Xuất hiện mã độc “qua mặt hàng rào” an ninh trên điện thoại Android

Một mã độc mới có tên “SecuriDropper” có khả năng qua mặt tính năng cài đặt hạn chế (Restricted Settings) trên các điện thoại Android, chiếm quyền điều khiển thiết bị…

Xuất hiện mã độc SecuriDropper có khả năng “qua mặt hàng rào” an ninh trên điện thoại Android. Ảnh minh họa.
Xuất hiện mã độc SecuriDropper có khả năng “qua mặt hàng rào” an ninh trên điện thoại Android. Ảnh minh họa.

Tính năng cài đặt hạn chế (Restricted Settings) là tính năng an ninh được giới thiệu từ Android 13 nhằm ngăn các ứng dụng đến từ bên ngoài Google Play truy cập vào Trợ năng và Notification Listener. Nếu phát hiện ứng dụng yêu cầu các quyền này, Restricted Settings sẽ lập tức cảnh báo, ngăn chặn, người dùng sẽ không thể cấp các quyền này cho ứng dụng vừa cài.

Ông Vũ Ngọc Sơn, Giám đốc Công nghệ - Công ty cổ phần Công nghệ An ninh mạng Quốc gia (NCS), trong một thông tin vừa chia sẻ trên trang cá nhân, cho biết thời gian qua, hàng loạt các mã độc giả mạo ứng dụng của Tổng cục Thuế, Chính phủ... sử dụng để điều khiển điện thoại, chiếm đoạt tiền của người dùng tại Việt Nam.

"Trong thời gian đợi Google cải tiến hàng rào an ninh mới, để đảm bảo an toàn trước các cuộc tấn công, người dùng Android nên tránh tải xuống file “*.APK” từ các nguồn không tin cậy.”
Ông Vũ Ngọc Sơn, Giám đốc Công nghệ - Công ty cổ phần Công nghệ An ninh mạng Quốc gia (NCS).

Hơn nữa, có nạn nhân đã mất đến hơn 2 tỷ đồng chỉ trong vài phút. Các mã độc này chỉ có thể xâm nhập được vào các điện thoại Android 12 trở xuống, tức là các máy điện thoại Android mua từ nửa đầu năm 2022 về trước. Trong khi với các điện thoại Android 13 hoặc Android 14, chúng sẽ bị phát hiện và ngăn lại bởi Restricted Setting.

Tuy nhiên với loại mã độc mới SecuriDropper này, chúng có thể xâm nhập cả những điện thoại mới nhất của năm 2023. Thậm chí người dùng đã nâng cấp lên Android 14 mới nhất vừa ra mắt cũng sẽ vẫn bị mã độc tấn công theo phương thức này.

"Do đó, khả năng người dùng bị tấn công là rất lớn. Trong thời gian đợi Google cải tiến hàng rào an ninh mới, để đảm bảo an toàn trước các cuộc tấn công, người dùng Android nên tránh tải xuống file “*.APK” từ các nguồn không tin cậy”, Giám đốc Công nghệ NCS khuyến cáo.

Theo lý giải của ông Sơn, kỹ thuật mới được các hacker áp dụng trong SecuriDropper là chia nhỏ việc cài đặt thành nhiều bước. Đầu tiên, một phần mềm giả mạo A không đòi quyền đặc biệt sẽ được lừa để cài vào máy nạn nhân.

Sau đó, A sẽ gọi các thư viện của giao diện lập trình ứng dụng (API) của Android để giả mạo một phiên cài đặt của Google Play, giúp cho có thể cài mã độc B lên điện thoại và qua mặt được Restricted Settings. Mã độc B lúc này có thể xin được các quyền Trợ năng (Accessibility) và Notification Listener mà không bị cấm. Thậm chí người dùng đã nâng cấp lên Android 14 mới nhất vừa ra mắt cũng sẽ vẫn bị mã độc tấn công theo phương thức này.

Tạo đà để Việt Nam phát triển kinh tế tầm thấp, không gian vũ trụ

Kinh tế tầm thấp và kinh tế không gian vũ trụ đang mở ra không gian phát triển mới, nhưng để biến tiềm năng thành giá trị kinh tế thực sự, Việt Nam cần đồng thời giải bài toán về công nghệ, thể chế, hạ tầng, nhân lực và thị trường. Tạp chí Kinh tế Việt Nam/VnEconomy ghi nhận những góc nhìn, kiến nghị từ cơ quan quản lý, doanh nghiệp và các nhà nghiên cứu tại đối thoại “Phát triển kinh tế không gian vũ trụ, kinh tế tầm thấp tại Việt Nam”, qua đó góp phần hoàn thiện hệ sinh thái này.

Nhận diện những điểm nghẽn kinh tế tầm thấp cần tháo gỡ

Kinh tế không gian vũ trụ và kinh tế tầm thấp, dù được xem là những động lực tiềm năng cho mục tiêu tăng trưởng hai con số của nền kinh tế, nhưng cũng đang vướng không ít điểm nghẽn. Nếu không sớm được tháo gỡ, Việt Nam sẽ không chỉ khó phát triển và khai thác đầy đủ tiềm năng của lĩnh vực này mà còn có nguy cơ tụt lùi so với cuộc chạy đua “thần tốc” của thế giới trong lĩnh vực này...

Tìm thị trường cho kinh tế không gian, kinh tế tầm thấp

Các sản phẩm công nghệ cao, trong đó có các phương tiện bay không người lái (UAV) và công nghệ không gian vũ trụ (vệ tinh…), nếu không có “bàn tay” tạo dựng thị trường ban đầu của Nhà nước cho các sản phẩm mới, thì những lĩnh vực được xem là động lực tăng trưởng mới cho nền kinh tế sẽ khó có “đất dụng võ” và các doanh nghiệp sẽ không dám đẩy mạnh đầu tư nghiên cứu, sản xuất...

Trong khuôn khổ Diễn đàn “Hoàn thiện chính sách tạo lợi thế cạnh tranh thúc đẩy phát triển năng lượng” do Tạp chí Kinh tế Việt Nam/VnEconomy tổ chức, các chuyên gia pháp lý và kinh tế đã đưa ra những góc nhìn sâu sắc về yêu cầu cải cách thể chế, trọng tâm là dự thảo Luật Dầu khí (sửa đổi).

VnEconomy Interactive

VnEconomy Interactive

Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...

VnEconomy
VnEconomy