Phần mềm độc hại tấn công smartphone

Theo tạp chí công nghệ Wired (Mỹ), nhóm phân tích an ninh mạng của Google vừa cảnh báo phần mềm gián điệp Hermit (do Công ty RCS Lab có trụ sở tại TP Milan - Ý phát triển) đã tấn công hàng loạt smartphone chạy các hệ điều hành iOS và Android tại Ý, Kazakhstan. Hermit có thể xâm nhập điện thoại bằng nhiều cách, trong đó có việc xâm nhập qua những lượt tải xuống tự động mà người dùng không hề hay biết.

26/06/2022 09:38

'Chúng tôi cảnh báo người dùng điện thoại sử dụng hệ điều hành Android có thể bị phần mềm gián điệp tìm cách xâm nhập, khuyến cáo họ tăng cường các công cụ bảo vệ phần mềm' - Google cho biết.

Ngoài Google, các chuyên gia bảo mật của Lookout cũng khẳng định tin tặc có thể sử dụng Hermit để giành quyền kiểm soát smartphone, ghi âm, chuyển hướng cuộc gọi và thu thập dữ liệu như danh bạ, tin nhắn, ảnh và vị trí của thiết bị.

Chuyên gia của Google và Lookout còn cảnh báo phần mềm gián điệp này có thể xâm nhập điện thoại sau khi người dùng bấm vào các đường link trong những tin nhắn SMS được gửi tới điện thoại cá nhân.

Trong một số trường hợp, tin tặc tìm cách lợi dụng nhà cung cấp dịch vụ internet (ISP) để vô hiệu hóa kết nối dữ liệu di động của thiết bị. Khi vô hiệu hóa thành công, tin tặc sẽ gửi một liên kết độc hại qua SMS, yêu cầu mục tiêu cài đặt một ứng dụng để khôi phục kết nối dữ liệu. Nếu không lợi dụng ISP, tin tặc giả danh các nhà sản xuất điện thoại hoặc ứng dụng để gửi tin nhắn SMS lừa người dùng bấm vào các đường link kèm theo.

Hãng Apple cũng khẳng định đã thực hiện các bước để bảo vệ người dùng iPhone sử dụng hệ điều hành iOS trước sự xâm nhập của Hermit.