Cảnh giác với Trojan Android.Pikspam

Symantec dự đoán trong năm 2013, phần mềm quảng cáo trên thiết bị di động (madware) sẽ có thể làm lộ những thông tin nhạy cảm như chi tiết về địa điểm, thông tin liên lạc và thông tin nhận dạng thiết bị cho tội phạm mạng. Madware sẽ lẻn vào thiết bị của người dùng khi họ tải về một ứng dụng và thường xuyên gửi các pop-up cảnh báo trên thanh thông báo, tự thêm biểu tượng, thay đổi cài đặt trình duyệt và thu thập thông tin cá nhân. Chỉ trong vòng 9 tháng vừa qua, số lượng các ứng dụng, bao gồm cả những biến thể phần mềm quảng cáo di động đã tăng lên tới 210%. Vì thông tin về vị trí và thông tin về thiết bị có thể được thu thập một cách hợp pháp qua các mạng quảng cáo – cách phân loại này sẽ giúp các mạng này nhắm tới các đối tượng người dùng với những quảng cáo phù hợp – Symantec dự đoán việc sử dụng phần mềm quảng cáo di động sẽ tăng mạnh do ngày càng có nhiều công ty mong muốn tăng trưởng lợi nhuận nhanh chóng thông qua quảng cáo di động, đặc biệt là cài mã độc vào các ứng dụng di động miễn phí.

Ngay cuối năm 2012, một mạng botnet chuyên gửi tin nhắn rác trên Android đã được Symantec phát hiện với cái tên là Android.Pikspam. Kiểu tấn công mới này bao gồm những tin nhắn quảng cáo về các trò chơi miễn phí, hoặc thông báo cho bạn biết rằng bạn vừa trúng giải. Những nạn nhân “cả tin” nhận được những tin nhắn và “táy máy” với những đường liên kết trong đó có khả năng sẽ bị nhiễm Trojan từ một trang web của bên thứ ba. Để kích hoạt ứng dụng này, nạn nhân được yêu cầu nhấn vào một biểu tượng. Quá trình cài đặt Trojan sẽ bị ẩn đi khiến người dùng không nhận biết được, đồng thời, những dấu vết liên quan tới sự hiện diện của Trojan này cũng được dỡ bỏ khi ứng dụng hợp lệ kia được cài đặt trên thiết bị của người dùng. Nạn nhân chỉ thấy được ứng dụng theo quảng cáo và họ bị lừa phỉnh rằng mọi thứ đều an toàn. Một khi được kích hoạt, Trojan Android.Pikspam sẽ liên tục kết nối tới một máy chủ kiểm soát và điều khiển (C&C Server) và nhận những tin nhắn rác, đi kèm với nó là một loạt những số điện thoại lấy được trong thiết bị di động.

Bên cạnh phần mềm quảng cáo madware, Symantec dự đoán phần mềm độc hại trên di động cũng sẽ sao chép cách thức đe dọa truyền thống như ăn cắp thông tin từ các thiết bị. Ngày nay các phần mềm độc hại thường gửi những tin nhắn dịch vụ trả phí tới những tài khoản mà kẻ xấu đứng đằng sau có thể trục lợi. Trong năm 2013, một điều chắc chắn đó là công nghệ di động sẽ tiếp tục phát triển, và đi kèm với nó là những cơ hội mới mở ra cho tội phạm mạng.

[em]Thông tin công nghệ[/em]