Cảnh báo Trojan đầu tiên tấn công Android?

Các chuyên gia bảo mật vừa cho biết đã xuất hiện một trojan đầu tiên hoạt động trên nền tảng Android đang nhắm đến mục tiêu là các thiết bị smartphone và gửi tin nhắn SMS đến một số tổng đài để lấy tiền từ tài khoản người dùng. Denis Maslennikov, chuyên gia bảo mật của Kaspersky Lab cho biết, các phần mềm độc hại Trojan-SMS có tên gọi đầy đủ là Trojan-SMS.AndroidOS.FakePlayer.a đang được phân phối thông qua một trang web độc hại không rõ Người dùng sẽ được nhắc nhở cài đặt một ứng dụng media player có dung lượng 13KB, nhưng ẩn bên trong nó là một trojan mà theo Kaspersky và hãng bảo mât điện thoại di động Lookout cho biết đó là một đe dọa nguy hiểm. Giống như tất cả các ứng dụng Android, chương trình sẽ yêu cầu sự cho phép để tiến hành cài đặt. Trong trường hợp này nó yêu cầu cho phép gửi tin nhắn SMS với một dấu nhắc để xác định nó như là một dịch vụ có phí nhưng nó có thể độc và xóa dữ liệu, bên cạnh đó nó thu thập dữ liệu về điện thoại và ID của điện thoại, Kaspersky và Lookout cho biết thêm. Sau khi cài đặt, trojan bắt đầu gửi tin nhắn SMS đằng sau mà bạn không biết, mỗi tin nhắn tiêu tốn của bạn khóa nhiều USD mà chủ sở hữu thiết bị không biết. Trong một phát biểu trên blog của mình, Lookout cho biết nó xuất hiện để làm ảnh hưởng đến người dùng điện thoại thông minh Android tại Nga và chỉ hoạt động tại Nga. Trang web cho biết không có dấu hiệu nào cho thấy ứng dụng này xuất hiện trong tất cả các dòng điện thoại Android. Thông tin này cũng được các hãng tin tức về điện thoại của Nga đồng loạt đưa lên các trang báo của mình. Một phát ngôn viên của Google cho biết: “Mô hình ứng dụng của hãng cho phép hãng bảo vệ người dùng chống lại mối đe dọa này. Khi cài đặt một ứng dụng, người dùng sẽ thấy một màn hình giải thích rõ ràng những thông tin và tài nguyên hệ thống dành cho việc truy cập ứng dụng, chẳng hạn như một số điện thoại của người sử dụng hoặc gửi một tin nhắn SMS. Người sử dụng rõ ràng phải chấp nhận cho phép truy cập để tiếp tục cài đặt, và họ có thể gỡ bỏ cài đặt các ứng dụng bất kỳ lúc nào. Chúng tôi luôn khuyên người dùng chỉ cần cài đặt những ứng dụng mà mình tin tưởng, đặc biệt là các ứng dụng có trên Android Market đã được xác thực. Người dùng Android phải thay đổi một thiết lập mặc định để chấp nhận các ứng dụng từ bên ngoài Android Market. Để biết bạn đang bị ảnh hưởng, hãy xem xét các hoá đơn của bạn cho bất kỳ tin nhắn SMS trả phí nào. Lookout cũng cho thấy rằng nếu trogn thời gian gần đây bạn tải về một trình chơi nhạc đa phương tiện, bạn hãy kiểm tra việc đảm bảo các ứng dụng của mình không có khả năng gửi tin nhắn SMS. Công ty này khuyến cáo rằng người sử dụng điện thoại thông minh chỉ tải về các ứng dụng từ các nguồn đáng tin cậy và tránh tải về các tập tin media player yêu cầu sự cho phép truy cập vào tin nhắn văn bản của bạn, đặc biệt nếu họ muốn gửi tin nhắn từ điện thoại.