Chỉ với 48 dòng lệnh trong phiên bản mới nhất, Skygofree cho thấy nó đã được cải tiến liên tục từ khi được tạo ra cuối năm 2014. Mã độc này khai thác năm lỗ hổng riêng biệt để chiếm quyền root hệ thống và dễ dàng qua mặt các biện pháp bảo mật của Android.

Skygofree có khả năng chụp ảnh, quay video, ghi âm, đọc tin nhắn, dữ liệu vị trí, các sự kiện ghi trong lịch và thông tin liên quan tới kinh doanh lưu trong bộ nhớ thiết bị.

Mã độc siêu mạnh Skygofree còn có thể tự động ghi lời thoại và tiếng ồn khi thiết bị nằm tại vị trí quy định. Một tính năng chưa từng thấy khác là khả năng đọc trộm tin nhắn WhatsApp và điều khiển thiết bị lây nhiễm kết nối tới mạng Wi-Fi do kẻ tấn công kiểm soát.

Skygofree cũng có nhiều tính năng nâng cao khác, bao gồm khả năng kiểm soát thiết bị lây nhiễm tốt hơn. Mã độc còn được thiết kế cho Windows với khả năng ghi tác vụ bàn phím (keylogger) và cơ chế ghi âm hội thoại Skype.

Skygofree có nhiều nét tương đồng với Pegasus, mã độc lây nhiễm trên Android và iOS được phát hiện tháng 8/2016. Khi đó, hàng loạt iPhone tại Các Tiểu vương quốc Ả-rập Thống nhất đã bị Pegasus tấn công.

Pegasus vốn là công cụ do thám đầy đủ tính năng do công ty NSO Group của Israel phát triển. Pegasus có thể ghi tác vụ bàn phím, chụp ảnh màn hình, ghi âm và video trực tiếp, điều khiển từ xa qua tin nhắn SMS, trích xuất dữ liệu từ các ứng dụng hay dùng như WhatsApp, Skype, Facebook, Twitter và Viber.

“Skygofree trên Android là công cụ giáp điệp mạnh nhất từ trước tới nay”, Kaspersky Lab nhận xét. Ba năm cải tiến liên tục giúp Skygofree trở thành công cụ do thám hoàn hảo hơn bao giờ hết.

Qua phân tích mã nguồn Skygofree, Kaspersky Lab tìm thấy dấu vết dẫn tới tên miền h3g.co được công ty CNTT của Italia, Negg International, đăng ký.

Kaspersky Lab cho biết Skygofree thường lây nhiễm qua các trang web giả danh nhà mạng di động. Dữ liệu phân tích cho thấy mã độc này đã lây nhiễm vào nhiều thiết bị tại Italy.

Theo Zing

Cụ thể, khách mở ứng dụng của các ngân hàng Việt Nam, chọn vào phần QR Pay, sau đó dùng điện thoại quét mã QR của lái xe để thanh toán. Tuỳ trường hợp, khách có thể chọn nhập mật khẩu, vân tay, bảo mật gương mặt hay nhắn tin OTP để xác thực thanh toán.

Minh hoạ thanh toán QR Code trên taxi Mai Linh - Ảnh: VNPay

VNPay cho biết, tính tới thời điểm hiện tại đã có 19 ngân hàng, 3 tổ chức thẻ quốc tế triển khai giải pháp QR Pay, trong số đó có các ngân hàng và tổ chức thẻ lớn như BIDV, Vietcombank, Agribank, VietinBank, VPBank, MSB, TPBank, VIB, MB, SCB, tổ chức thẻ Visa, MasterCard, JCB…

ChaiOS có khả năng tấn công mọi thiết bị chạy hệ điều hành iOS hoặc Mac OS. Sự cố sẽ xảy ra nếu ứng dụng tin nhắn của Apple trong iPhone, iPad và máy tính Mac vô tình mở vào một địa chỉ web độc hại.

Chuyên gia phát triển phần mềm Abraham Masri ở Chicago, Mỹ đã phát hiện ra lỗ hổng trong hệ thống bảo mật thiết bị Apple và chia sẻ trên Twitter về đường liên kết có thể bị khai thác để tạo ra "bom tin nhắn".

Theo ông Masri, chỉ cần gửi một tin nhắn chứa đường liên kết trỏ tới mã trên trang lập trình GitHub là đủ để kích hoạt "bom", ngay cả khi nạn nhân không tự mình kích vào đường liên kết đó. Một vụ tấn công ChaiOS sẽ khiến iPhone bị đơ và trong một số trường hợp tái khởi động ngoài ý muốn. Trong khi đó, ở máy tính Mac bị tấn công, trình duyệt Safari bị treo, ứng dụng tin nhắn bị đóng băng hoặc xóa sạch mọi tin nhắn, sập nguồn.

Ông Masri khẳng định bản thân luôn khuyến cáo về các lỗi trước khi công bố chúng. Ông đã loại bỏ mã kích hoạt "bom tin nhắn" trên GitHub và do đó vô hiệu hóa cuộc tấn công, trừ khi có ai đó cố tình tái tạo mã độc ở nơi khác.

Apple vẫn chưa lên tiếng bình luận về các thông tin trên. Hiện cũng chưa có giải pháp xử lý lỗ hổng bảo mật mới phát hiện này. Song, Apple được tin sẽ loại bỏ nó trong các bản cập nhật phần mềm tương lai.

Tuấn Anh(theo BBC, Daily Mail)

Hàng chục nhà phân phối thiết bị Apple bị bắt vì bán dữ liệu người dùng

Trung Quốc vừa bắt giữ 22 nhà phân phối thiết bị Apple sau khi phát hiện họ bán các thông tin cá nhân của người dùng lấy hàng triệu USD.