Ransomware mới có thể thay đổi mã PIN điện thoại Android

Mai Phương Lý21:26 17/10/2017

Các chuyên gia bảo mật vừa phát hiện ra một loại mã độc tống tiền ( ransomware) mới nhắm vào Android, không chỉ mã hóa dữ liệu người dùng mà còn khóa thiết bị bằng cách thay đổi mã PIN màn hình khóa.

Người dùng cần cẩn trọng trước sự tấn công của ransomware DoubleLocker. ẢNH: ZDNET

Theo Thehackernews, DoubleLocker là công cụ ransomware đầu tiên được cho là tấn công vào thiết bị Android đã được phát hiện bởi hãng bảo mật ESET. Và theo chuyên gia nghiên cứu về phần mềm độc hại của ESET, DoubleLocker có liên kết với các trojan ăn cắp thông tin tài chính trên Android trước khi chuyển sang đòi tiền chuộc.

ESET cho rằng, ở giai đoạn đầu mã độc sẽ cố gắng xóa tài khoản ngân hàng hoặc PayPal, sau đó khóa thiết bị và dữ liệu của bạn để yêu cầu một khoản tiền chuộc. Trong tương lai, giá tiền chuộc mà mã độc này đưa ra có thể sẽ tăng lên.

Được phát hiện lần đầu tiên vào tháng 5 năm nay, DoubleLocker bắt đầu lan rộng thông qua một thông báo cập nhật Adobe Flash giả mạo trên các trang web bị xâm nhập. Sau khi cài đặt, phần mềm độc hại yêu cầu người dùng kích hoạt tính năng trợ năng của Google Play Services. Một khi có quyền truy cập này, phần mềm độc hại có thể chiếm quyền quản trị thiết bị và đặt mình như là ứng dụng mặc định cho màn hình chính (trình Launcher) mà người dùng không hề hay biết.

Video đang HOT

“Bất cứ khi nào người dùng nhấp chuột vào nút Home, ransomware sẽ được kích hoạt và thiết bị sẽ bị khóa lại. Nhờ sử dụng dịch vụ truy cập, người dùng không biết rằng họ khởi chạy phần mềm độc hại bằng cách nhấn vào Home”, chuyên gia bảo mật Lukas Stefanko của ESET cho biết.

Sau khi thực hiện, DoubleLocker sẽ thay đổi mã PIN của thiết bị thành một giá trị ngẫu nhiên mà kẻ tấn công biết và không được lưu trữ ở bất cứ nơi đâu, trong khi phần mềm độc hại mã hóa tất cả các tập tin bằng thuật toán mã hóa AES. Số tiền chuộc mà ransomware này đòi là 0,0130 bitcoin, tương đương khoảng 74,38 USD ở thời điểm hiện tại và yêu cầu nạn nhân phải thanh toán tiền chuộc trong 24 giờ.

Khi tiền chuộc được thanh toán, kẻ tấn công sẽ cung cấp khóa giải mã để mở khóa và các tập tin, cũng như đặt lại mã PIN từ xa để mở khóa thiết bị nạn nhân.

Theo Lukas Stefanko, đến nay không có cách nào để mở các tập tin mã hóa. Đối với các thiết bị không root, người dùng có thể thiết lập lại điện thoại của họ để mở khóa điện thoại nhằm thoát khỏi yêu cầu giá chuộc từ DoubleLocker. Nhưng đối với các thiết bị Android đã được root, nạn nhân có thể sử dụng công cụ Android Debug Bridge (ADB) để đặt lại mã PIN.

Cách tốt nhất để tự bảo vệ mình trước các cuộc tấn công ransomware là luôn tải ứng dụng từ các nguồn đáng tin cậy, như Google Play Store và quan sát nhà phát triển đã được xác minh. Ngoài ra, không bao giờ nhấp vào liên kết được cung cấp trong SMS hoặc email. Ngay cả khi email có vẻ hợp pháp, hãy chuyển trực tiếp tới trang web xuất xứ và xác minh bất kỳ bản cập nhật có thể nào.

Kiến Văn

Theo Thanhnien

Nhận dạng khuôn mặt sắp bùng nổ trên điện thoại Android

Nhà nghiên cứu Ming-chi Kuo của KGI Securities cho biết, sau khi chứng kiến Face ID trên iPhone X, các nhà sản xuất điện thoại Android đã bắt đầu chuyển sự tập trung vào công nghệ mở khóa bằng khuôn mặt.

Face ID của Apple khiến các nhà sản xuất Android nhanh chóng thay đổi chiến lược. ẢNH: AFP

Theo PhoneArena, ông Kuo cho rằng đây là một sự thay đổi chiến lược nhanh chóng của các nhà sản xuất điện thoại Android khi cách đây không lâu họ vẫn còn tập trung vào việc nhúng cảm biến dấu vân tay vào màn hình. Cụ thể, họ tạo ra một phiên bản máy ảnh TrueDepth với chức năng quét 3D để mở khóa các điện thoại Android trong tương lai.

Như đã biết trước đó, cả Samsung và Apple đã dành nhiều thời gian để cố gắng nhúng máy quét dấu vân tay vào mặt kính phía trước của điện thoại nhưng đều phải thay đổi chiến lược do không kịp thời gian nghiên cứu.

Cả iPhone X cùng loạt Galaxy S8 và Note 8 đều sở hữu màn hình chiếm gần như toàn bộ phía trước nên không thể đặt cảm biến vân tay. Trong khi Samsung đưa cảm biến vân tay ra mặt sau thì Apple chọn giải pháp sử dụng máy quét khuôn mặt cho iPhone X nhờ máy ảnh TrueDepth có khả năng quét 3D.

Ông Kuo mô tả vào tháng 2 rằng giải pháp của Apple là mang tính cách mạng, và sự thật là Face ID trên iPhone X đã khiến nhiều người mong chờ sẽ sớm biến nhận dạng khuôn mặt trở thành giải pháp mật khẩu trong tương lai.

Xu hướng "ăn theo" Face ID sẽ tăng mạnh trong khoảng 2-3 năm tới. ẢNH: AFP

Trong tháng 8, ông Kuo dự đoán Galaxy Note 9 là smartphone đầu tiên tích hợp cảm biến vân tay dưới màn hình, và Kuo vẫn tin rằng Note 9 sẽ là model đầu tiên của Samsung trang bị tính năng này. Tuy nhiên, ông Kuo cho biết các nhà sản xuất Android đã tăng cường đặt hàng công nghệ cảm biến 3D đến từ các nhà cung cấp bên thứ ba kể từ khi iPhone X ra mắt vào ngày 12.9, và ông tin rằng cảm biến 3D và nhận dạng khuôn mặt có thể giúp tăng lợi ích cho các nhà sản xuất Android.

Cũng theo Kuo, hệ thống cảm biến 3D được cung cấp bởi Qualcomm-Himax nhận được nhiều sự quan tâm nhất ở thời điểm này vì nó được phát hành trong một khoảng thời gian dài và đã hoàn thành tốt trong các thử nghiệm. Với nó, người dùng Android không chỉ có thể sử dụng khuôn mặt để đăng nhập thiết bị mà còn mở rộng các hoạt động như Animoji của Apple, và quan trọng hơn hết chính là sự phát triển của AR.

Kiến Văn

Theo Thanhnien

iPhone giữ giá hơn điện thoại Android Nếu quan tâm đến giá sau khi bán lại, smartphone của Apple là lựa chọn hàng đầu hiện nay. Với việc bỏ ra cả chục triệu đồng để mua điện thoại, giá trị khi bán lại sẽ đóng vai trò không nhỏ ảnh hưởng tới lựa chọn của nhiều người. Khách hàng thường phân vân giữa iPhone và hàng loạt máy Android, nhưng...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: android – bảo mật điện thoại android thiết bị android mã pin ransomware mã độc tống tiền

Xem thêm Share

Xem nhiều

Các thương hiệu lớn Trung Quốc rủ nhau rời xa Android?08:38

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc00:36

Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"03:47

Pin nấm - bước đột phá của ngành năng lượng bền vững08:03

Câu chuyện thú vị về bài hát khiến Windows 'đứng hình'02:25

Lý do bất ngờ khiến Windows 7 khởi động chậm chạp06:56

Canh bạc AI của Apple nhằm 'hạ bệ' Samsung08:44

Vì sao pin smartphone Android kém hơn sau khi cập nhật phần mềm02:20

Windows 11 chiếm bao nhiêu dung lượng ổ cứng?01:07

5 điều nhà sản xuất smartphone không nói cho người mua08:58

Tiêu điểm

Tin đang nóng

Tin mới nhất

Hơn 40 lỗ hổng được phát hiện trong diễn tập thực chiến an ninh mạng toàn quốc lần đầu

08:40:15 13/05/2025

Trong đó, hoạt động diễn tập thực chiến định kỳ là nhiệm vụ trọng tâm của Liên minh, nhằm đảm bảo tính sẵn sàng và khả năng phối hợp nhuần nhuyễn giữa các thành viên khi có sự cố xảy ra.

Gần 3 tỉ mật khẩu và 14 triệu thẻ tín dụng bị đánh cắp

12:00:05 12/05/2025

Mặc dù thẻ tín dụng là loại dữ liệu bị đánh cắp phổ biến thứ hai sau mật khẩu, nhưng những thông tin này đủ để thực hiện hàng loạt hành vi lừa đảo tài chính, chiếm đoạt tiền hoặc mở các tài khoản mạo danh.

Áp lực đổi mới bủa vây các 'ông lớn' công nghệ toàn cầu

07:28:49 12/05/2025

Skype không phải là dự án đầu tiên mà Microsoft xử lý không thành công. Trình duyệt Internet Explorer và hệ điều hành Windows Phone cũng từng là những khoản đầu tư lớn nhưng cuối cùng bị bỏ rơi do không thể cạnh tranh.

Dân công nghệ đổ xô 'săn' card đồ họa để đào tạo AI

10:12:28 11/05/2025

Không chỉ dân công nghệ mới lao vào săn GPU, mà chính các game thủ chuyên nghiệp cũng đang đối mặt với thực tế là card đồ họa mạnh, dung lượng lớn ngày càng khó mua, đắt đỏ.

Cuộc đua giáo dục AI giữa Mỹ và Trung Quốc: Khi những đứa trẻ trở thành vũ khí chiến lược

09:55:18 11/05/2025

Nội dung thư không kêu gọi đầu tư hay giảm thuế, mà là một kiến nghị táo bạo: bắt buộc dạy trí tuệ nhân tạo (AI) và khoa học máy tính cho học sinh phổ thông.

Nhiều người chưa thể phân biệt giữa USB-C và USB4

09:52:14 11/05/2025

Một điểm nổi bật khác của USB4 là khả năng tương thích với Thunderbolt 3 trở lên giúp người dùng kết nối các phụ kiện tốc độ cao như màn hình ngoài và ổ lưu trữ thông qua cùng một cổng USB-C.

Ứng dụng AI thúc đẩy phát triển du lịch

09:50:09 11/05/2025

Những bước đi này sẽ giúp tối ưu hóa dịch vụ, nâng cao chất lượng trải nghiệm và thúc đẩy sự phát triển vượt trội nhưng bền vững của ngành du lịch Đà Nẵng.

Google buộc các ứng dụng Android phải nâng cấp

19:40:56 10/05/2025

Ứng dụng không chạy mã gốc sẽ không cần điều chỉnh gì. Còn ứng dụng chạy mã gốc hoặc SDK có thể phải cập nhật. Tất cả nên được kiểm tra khả năng tương thích với tiêu chuẩn 16KB.

Thống nhất đầu mối duy nhất quản lý kinh phí nhiệm vụ khoa học và công nghệ quốc gia

10:35:06 10/05/2025

Đây là mô hình tổ chức quản lý nhiệm vụ mang tính hiện đại, hội nhập quốc tế; tạo điều kiện thuận lợi cho các nhà khoa học tiếp cận nguồn lực, giảm thiểu thủ tục hành chính, tăng tính linh hoạt và hiệu quả trong công tác quản lý.

Những trường hợp bị khóa SIM, thu hồi số điện thoại từ tháng 8

10:28:10 10/05/2025

Người dùng có thể tự nguyện trả lại số điện thoại khi không còn nhu cầu sử dụng, bị mất SIM hoặc không thể khôi phục. Trong trường hợp này, số điện thoại sẽ được nhà mạng thu hồi theo quy trình.

Google trả gần 1,4 tỷ USD dàn xếp vụ kiện bảo mật dữ liệu

10:25:46 10/05/2025

Hồi năm ngoái, Meta - tập đoàn sở hữu Facebook và Instagram - cũng đã đồng ý trả 1,4 tỷ USD để dàn xếp với bang Texas về cáo buộc thu thập và sử dụng trái phép dữ liệu nhận dạng khuôn mặt.

Phát triển robot bóng bàn với tiềm năng ứng dụng vượt trội

10:14:38 10/05/2025

Kendrick Cancio, một thành viên khác trong nhóm nghiên cứu nhấn mạnh: Yếu tố quan trọng trong bóng bàn là dự đoán được độ xoáy và quỹ đạo của bóng dựa trên cách đối thủ đánh.