Hãng bảo mật Trend Micro tại Nhật Bản vừa qua đã cảnh báo rằng sự xuất hiện gần đây của lỗ hổng bảo mật "Android Installer Hijacking" (hack trình cài đặt Android) đang bị khai thác bởi những kẻ buôn bán phần mềm độc hại và phần mềm quảng cáo.
Các nhà nghiên cứu bảo mật tại Trend Micro cũng tìm thấy hai trang web tương tự khác. Một trong số chúng (trang này dẫn đến một trang web đáng ngờ khác) thường bị đóng, và các nhà nghiên cứu tin rằng đây là cách mà nó đã dùng để tránh bị phát hiện. Trang còn lại dẫn đến một trang web thứ ba có bật lên một pop-up thông báo rằng điện thoại của khách viếng thăm đã bị nhiễm "(13) Virus!"
Không có tập tin nào bị tự động tải về từ các trang web này cả, và trong trường hợp thứ hai ở trên, các cửa sổ pop-up vẫn hiển thị ngay cả khi người dùng nhấp chuột vào nút OK hoặc đóng trình duyệt. Tab trình duyệt hiển thị trang web đó cũng vẫn còn hiển thị mỗi khi trình duyệt được mở lại.
Theo khuyến cáo từ Trend Micro, người dùng nên ghé thăm các trang web có uy tín để biết thông tin. Khi muốn tải về các bản sửa lỗi cho các lỗ hổng và các mối đe dọa khác, cách tốt nhất là chỉ liên hệ với nhà phát triển hoặc các nguồn chính thức.
Nguồn: Echip


0 comments:
Đăng nhận xét