Gần đây, nhóm nghiên cứu tại Zimperium zLabs đã phát hiện một phần mềm độc hại Android mới có khả năng ghi âm cuộc gọi, thu thập thông tin từ video, hình ảnh, vị trí GPS. Phần mềm độc hại mới với tên gọi là Android /Trojan.Spy.FakeSysUpdate (hay gọi tắt là FakeSysUpdate) ngụy trang thành một ứng dụng cập nhật hệ thống nhằm mục tiêu đánh cắp dữ liệu, tin nhắn, hình ảnh và chiếm quyền kiểm soát điện thoại Android. Từ đó, đối tượng tấn công có thể ghi lại cuộc gọi điện thoại, âm thanh, chụp ảnh, xem lại lịch sử trình duyệt, truy cập tin nhắn WhatsApp,… FakeSysUpdate không có sẵn trên cửa hàng Google Play và hiện chưa rõ cách nó được phân phối đến các thiết bị Android. Sau khi FakeSysUpdate được cài cắm vào một thiết bị, thiết bị mục tiêu sẽ được kết nối tới máy chủ C&C với các thông tin như phần trăn pin, số liệu thống kê bộ nhớ, mã thông báo nhận được từ dịch vụ nhắn tin Firebase,… Chức năng và khả năng lọc dữ liệu của phần mềm độc hại được kích hoạt trong nhiều điều kiện, chẳng hạn như thêm liên hệ mới, nhận tin nhắn SMS hoặc ứng dụng mới được cài đặt,…

         Phần mềm này có khả năng thực hiện 1 loạt các hoạt động độc hại để theo dõi mục tiêu trong khi giả dạng ứng dụng cập nhật hệ thống. Nó thể hiện 1 tính năng hiếm thấy trước đây, đánh cắp hình thu nhỏ của video và hình ảnh, ngoài việc sử dụng Firebase và một máy chủ C2 chuyên dụng để nhận lệnh và thu thập dữ liệu./.

Thế Vương

(nguồn: soc.gov.vn)