[An ninh] Người dùng Android bị spam với những thẻ quà tặng giả mạo Amazon

Phần mềm độc hại mới lây lan qua các thiết bị Android thông qua tin nhắn văn bản hứa hẹn thẻ quà tặng miễn phí của Amazon nhưng chỉ mang lại tin rác cho tất cả mọi người trong danh sách liên lạc của điện thoại.

Mối đe dọa "Gazon", được hãng bảo mật CNTT AdaptiveMobile đặt tên, đã lây nhiễm hơn 4.000 điện thoại chạy Android tại Bắc Mỹ, làm thành cuộc tấn công phần mềm di động độc hại lớn nhất trên tin nhắn văn bản của Android cho đến nay, theo công ty này. Gazon cũng đã được tìm thấy trên các thiết bị bên ngoài Bắc Mỹ.

Như vậy, đến nay Gazon đã thải ra hơn 200.000 tin nhắn SMS không mong muốn, thu hút một số lượng nhấp vào liên kết hứa hẹn thẻ quà tặng miễn phí từ Amazon, một hành động gây ra các cảnh báo nhiều hơn.

Không có ai trong số các nhà cung cấp phần mềm chống virus lớn đã phát hiện các phần mềm độc hại nào, theo AdaptiveMobile, hãng đã phát hiện virus Android vào ngày 25 tháng Hai vừa qua.

Gazon là một con sâu, nghĩa là nó lan truyền chính nó trên nhiều thiết bị.

Các phần mềm độc hại xâm nhập vào điện thoại nếu người dùng nhấn vào một địa chỉ Internet bao gồm các tin nhắn văn bản không mong muốn, nó hứa hẹn trong thẻ quà tặng 200USD từ Amazon. Nếu liên kết được nhấn, nó sẽ được cài đặt phần mềm trên thiết bị rồi sau đó sẽ gửi một tin nhắn giống nhau cho tất cả các địa chỉ liên lạc của người dùng bị ảnh hưởng.

Liên kết không dẫn đến thẻ quà tặng nào của Amazon, nhưng thay vào đó là một trang quảng cáo có lẽ tạo nên một khoản lợi nhuận cho các tác giả của sâu.

Người dùng có thể loại bỏ các phần mềm độc hại bằng cách sử dụng tiện ích gỡ bỏ cài đặt chuẩn trong Android.

Sử dụng tin nhắn SMS có vẻ là một chiến thuật ngày càng phổ biến của phần mềm độc hại trên Android, cho đến gần đây là khá hiếm.

Hồi tháng Năm, virus Trojan Horse Koler sử dụng SMS để thu hút người dùng tải về phần mềm khóa các thiết bị mà nó chỉ có thể được mở khóa khi người dùng trả một khoản tiền chuộc. Còn sâu Selmite, phát hiện ra trong tháng Sáu, lan truyền thông điệp quá tải đối với phần mềm đồng bộ hóa Chợ ứng dụng (Market).

Sâu Samsapo, cũng tìm thấy hồi tháng Năm, sử dụng tin nhắn văn bản để lừa người dùng tải về phần mềm độc hại.

Hãng AdaptiveMobile đã theo dõi các con sâu trở lại với một tài khoản Facebook duy nhất mà trước đó đã được liên kết với một cuộc tấn công tin nhắn tương tự hồi tháng Giêng, liên quan đến dịch vụ nhắn tin WhatsApp.