Xuất hiện mã độc Android do thám siêu tinh vi

TheấthiệnmãđộcAndroiddothámsiêbảng xếp hạng la liga 2023o hãng bảo mật Kaspersky Lab, Skygofree mạnh tương đương phần mềm do thám do một công ty CNTT Italy bán ra trước đây. Phần mềm này từng gây nhiều lo ngại vì khả năng do thám quá mạnh.
Chỉ với 48 dòng lệnh trong phiên bản mới nhất, Skygofree cho thấy nó đã được cải tiến liên tục từ khi được tạo ra cuối năm 2014. Mã độc này khai thác năm lỗ hổng riêng biệt để chiếm quyền root hệ thống và dễ dàng qua mặt các biện pháp bảo mật của Android.
Skygofree có khả năng chụp ảnh, quay video, ghi âm, đọc tin nhắn, dữ liệu vị trí, các sự kiện ghi trong lịch và thông tin liên quan tới kinh doanh lưu trong bộ nhớ thiết bị.
Mã độc siêu mạnh Skygofree còn có thể tự động ghi lời thoại và tiếng ồn khi thiết bị nằm tại vị trí quy định. Một tính năng chưa từng thấy khác là khả năng đọc trộm tin nhắn WhatsApp và điều khiển thiết bị lây nhiễm kết nối tới mạng Wi-Fi do kẻ tấn công kiểm soát.
Skygofree cũng có nhiều tính năng nâng cao khác, bao gồm khả năng kiểm soát thiết bị lây nhiễm tốt hơn. Mã độc còn được thiết kế cho Windows với khả năng ghi tác vụ bàn phím (keylogger) và cơ chế ghi âm hội thoại Skype.
Skygofree có nhiều nét tương đồng với Pegasus, mã độc lây nhiễm trên Android và iOS được phát hiện tháng 8/2016. Khi đó, hàng loạt iPhone tại Các Tiểu vương quốc Ả-rập Thống nhất đã bị Pegasus tấn công.
Pegasus vốn là công cụ do thám đầy đủ tính năng do công ty NSO Group của Israel phát triển. Pegasus có thể ghi tác vụ bàn phím, chụp ảnh màn hình, ghi âm và video trực tiếp, điều khiển từ xa qua tin nhắn SMS, trích xuất dữ liệu từ các ứng dụng hay dùng như WhatsApp, Skype, Facebook, Twitter và Viber.
“Skygofree trên Android là công cụ giáp điệp mạnh nhất từ trước tới nay”, Kaspersky Lab nhận xét. Ba năm cải tiến liên tục giúp Skygofree trở thành công cụ do thám hoàn hảo hơn bao giờ hết.
Qua phân tích mã nguồn Skygofree, Kaspersky Lab tìm thấy dấu vết dẫn tới tên miền h3g.co được công ty CNTT của Italia, Negg International, đăng ký.
Kaspersky Lab cho biết Skygofree thường lây nhiễm qua các trang web giả danh nhà mạng di động. Dữ liệu phân tích cho thấy mã độc này đã lây nhiễm vào nhiều thiết bị tại Italy.
Theo Zing
相关文章
Nhận định, soi kèo Al Ahli Amman vs Al
Nguyễn Quang Hải - 27/02/2025 07:31 Nhận định2025-03-03Nhận định, soi kèo Sogdiana Jizzakh với Qizilqum, 21h15 ngày 05/04: Rơi điểm đáng tiếc
Pha lê - 05/04/2024 10:42 Nhận định bóng đá g2025-03-03Nhận định, soi kèo Nữ Italia với Nữ Hà Lan, 23h15 ngày 5/4: Bất phân thắng bại
Nguyễn Quang Hải - 05/04/2024 07:37 Nhận định2025-03-03Nhận định, soi kèo Rudes Zagreb với Osijek, 21h30 ngày 05/04: Vất vả chống đỡ
Pha lê - 05/04/2024 10:55 Nhận định bóng đá g2025-03-03Nhận định, soi kèo Myawady FC vs Yadanarbon FC, 16h30 ngày 27/2: Không thể gắng gượng
Hồng Quân - 26/02/2025 16:10 Nhận định bóng đ2025-03-03Vũ ra mắt album, tiết lộ dàn khách mời 'nhiều view' trong concert sắp tới
3 năm kể từ album đầu tay Vũ trụ song song, Vũ chính thức cho ra mắt album phòng thu t2025-03-03
最新评论