• Home
  • TỔNG QUAN
    • Giới thiệu
    • Thư Hiệu trưởng
    • Đến với iSPACE
    • Hợp Tác Quốc Tế
  • TUYỂN SINH
    • TUYỂN SINH NĂM HỌC 2022
    • Học phí Cao đẳng chính quy
    • Học phí Cao đẳng 9+
    • Câu hỏi thường gặp (FAQs)
  • CHƯƠNG TRÌNH ĐÀO TẠO
    • Cao đẳng chính quy
      • An ninh mạng
      • Quản trị dịch vụ CNTT
      • Phát triển phần mềm
      • Thiết kế đồ họa
      • Thương mại điện tử
      • Điện Toán Đám Mây
    • Cao đẳng 9+
      • An ninh mạng
      • Quản trị dịch vụ CNTT
      • Thiết kế đồ họa
  • TIN TỨC
    • Tin tức
      • Sự kiện
    • Mẹo Công Nghệ
      • Lướt net an toàn
      • Thủ thuật
  • LIÊN HỆ
Learning By Doing
(028) 62 678 999
lienhe@ispace.edu.vn
Trường Cao đẳng An ninh mạng iSPACETrường Cao đẳng An ninh mạng iSPACE
  • Home
  • TỔNG QUAN
    • Giới thiệu
    • Thư Hiệu trưởng
    • Đến với iSPACE
    • Hợp Tác Quốc Tế
  • TUYỂN SINH
    • TUYỂN SINH NĂM HỌC 2022
    • Học phí Cao đẳng chính quy
    • Học phí Cao đẳng 9+
    • Câu hỏi thường gặp (FAQs)
  • CHƯƠNG TRÌNH ĐÀO TẠO
    • Cao đẳng chính quy
      • An ninh mạng
      • Quản trị dịch vụ CNTT
      • Phát triển phần mềm
      • Thiết kế đồ họa
      • Thương mại điện tử
      • Điện Toán Đám Mây
    • Cao đẳng 9+
      • An ninh mạng
      • Quản trị dịch vụ CNTT
      • Thiết kế đồ họa
  • TIN TỨC
    • Tin tức
      • Sự kiện
    • Mẹo Công Nghệ
      • Lướt net an toàn
      • Thủ thuật
  • LIÊN HỆ

Tin ATTT

Phát hiện phần mềm gián điệp Android mới có liên quan đến nhóm tin tặc Turla

  • Categories Tin ATTT, Tin CNTT, Tin tức
  • Date April 16, 2022

Một phần mềm gián điệp Android đã được phát hiện giả mạo một dịch vụ quản lý tiến trình (Process Manager) để lén lút lấy cắp thông tin nhạy cảm được lưu trữ trong các thiết bị bị nhiễm.

Phần mềm này bao gồm package “com.remote.app” – kết nối với một máy chủ điều khiển từ xa (C2) của nhóm tấn công Turla.

Các nhà nghiên cứu Lab52 cho biết: “Khi chạy ứng dụng, một cảnh báo về các quyền đã cấp cho ứng dụng sẽ xuất hiện. Chúng bao gồm quyền mở/ khóa màn hình, thiết lập proxy cho thiết bị; thiết lập hết hạn mật khẩu khóa màn hình; mã hóa bộ nhớ và tắt máy ảnh.”

Sau khi ứng dụng được kích hoạt, phần mềm độc hại sẽ xóa biểu tượng hình “bánh răng” khỏi màn hình chính và chạy ở chế độ nền (background), lạm dụng các quyền được cấp để truy cập danh bạ và nhật ký cuộc gọi của thiết bị, theo dõi vị trí, gửi và đọc tin nhắn, truy cập bộ nhớ ngoài, dữ liệu hình ảnh, ghi âm.

Nguồn ảnh: NCSC

Thông tin thu thập được sẽ được chuyển đến máy chủ C2. Mặc dù có sự liên quan, nhưng Lab52 cho biết không có đủ bằng chứng để xác định phần mềm độc hại này thuộc về nhóm Turla.

Cũng chưa rõ điểm truy cập ban đầu được dùng để phát tán phần mềm gián điệp và các mục tiêu ​​của chúng.

Các nhà nghiên cứu cho biết ứng dụng giả mạo Android này cũng cố gắng cài đặt Roz Dhan (một ứng dụng hợp pháp trên Google Play có hơn 10 triệu lượt cài đặt và cho phép người dùng kiếm phần thưởng tiền mặt khi hoàn thành các khảo sát) trên các thiết bị để kiếm lời.

Người dùng nên cẩn thận khi cài đặt hay cấp quyền cho một ứng dụng mới trên thiết bị của mình để tránh trở thành nạn nhân của các chiến dịch phát tán mã độc như vậy.

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC)

Tag:an ninh mạng, công nghệ thông tin

  • Share:
author avatar
Ban Truyền Thông iSPACE

Previous post

Tìm hiểu về địa chỉ IP của tội phạm mạng
April 16, 2022

Next post

Điều bạn nên biết về kỹ thuật hiển thị URL cho phép lừa đảo qua tin nhắn WhatsApp, Signal, iMessage
April 16, 2022

You may also like

321601113_559861545594531_8143987130434320290_n
iSPACE thực hiện tập huấn ứng cứu sự cố an toàn thông tin mạng
23 December, 2022
z3799510814082_fe7ea4c8019dd6d267f6aa6edea65681
Thách đấu Liên quân Mobile – Đấu trường iSPACE 2022
13 October, 2022
310919880_5307965382635996_1856725546101437160_n
Kết quả cuộc thi Let’s Design với nhiều bất ngờ và đột phá
10 October, 2022

Search

Categories

  • Hợp tác quốc tế
  • Lướt net an toàn
  • Thủ thuật
  • Tin ATTT
  • Tin CNTT
  • Tin tức
  • Tin về Trường
  • Tuyển dụng

KẾT NỐI VỚI CHÚNG TÔI

Link Facebook Twitter Youtube

Website iSPACE by 2020 Powered by Dev Team.

  • Sitemap