Xuất hiện trojan tấn công ăn cắp dữ liệu thiết bị Android

Mục tiêu của Svpeng chính là người dùng thiết bị AndroidẢnh: Hackread

Theo Neowin, Svpeng được phân phối qua các trang web độc hại cung cấp phần mềm Adobe Flash giả mạo chứa phần mềm độc hại ảnh hưởng đến nhiều phiên bản hệ điều hành Android. Sau khi cài đặt nó sẽ kiểm tra ngôn ngữ thiết bị được thiết lập bằng tiếng Nga, nếu không chương trình sẽ yêu cầu sử dụng các dịch vụ trợ năng nhằm cấp quyền quản trị viên và đặt nó làm ứng dụng SMS mặc định trên thiết bị.

Lúc này trojan có thể gửi và đọc tin nhắn văn bản, thực hiện cuộc gọi và xem địa chỉ liên hệ. Vấn đề còn tồi tệ hơn khi nó có thể chặn bất kỳ nỗ lực nào để xóa quyền với tư cách quản trị viên, đồng thời truy cập giao diện người dùng các ứng dụng đã cài đặt khác và lấy cắp dữ liệu từ chúng. Svpeng cũng có khả năng chụp ảnh màn hình mỗi khi người dùng nhấn một nút trên bàn phím, sau đó tải lên máy chủ Command & Control (C&C).

Không dừng lại ở đó, trojan cũng có thể xác định ứng dụng ngân hàng đang được sử dụng bởi người dùng, sau đó hiển thị liên kết lừa đảo với hy vọng nạn nhân nhập các thông tin ngân hàng thực sự của họ. Điều này làm tăng nguy cơ rò rỉ dữ liệu cá nhân và các hoạt động trộm cắp tài chính.