Hơn 13.700 thiết bị Android nhiễm mã độc mới Keenadu đặc biệt nguy hiểm

Theo dõi Báo Gia Lai trên Google News

(GLO)- Theo báo cáo của Kaspersky, mã độc Keenadu không chỉ xuất hiện trong các ứng dụng tải về từ cửa hàng ứng dụng mà còn có thể được nhúng trực tiếp vào ứng dụng hệ thống. Đáng lo ngại hơn, một số thiết bị mới đã được phát hiện có sẵn Keenadu ngay trong firmware.

Tính đến tháng 2-2026, các giải pháp bảo mật di động của Kaspersky đã phát hiện hơn 13.700 thiết bị nhiễm Keenadu hoặc các biến thể liên quan, tập trung tại Nga, Nhật Bản, Đức, Brazil và Hà Lan.

Kaspersky cũng nhận định mã độc này có liên hệ với các họ botnet Android từng được ghi nhận như Triada, BadBox và Vo1d.

hon-13700-thiet-bi-android-nhiem-ma-doc-moi-keenadu-dac-biet-nguy-hiem.jpg
Trong một số trường hợp, mã độc Keenadu có thể cho phép kẻ tấn công kiểm soát hoàn toàn thiết bị bị xâm nhập từ xa. Ảnh minh họa: ĐS&PL

Theo các nhà nghiên cứu, Keenadu được xếp vào nhóm phần mềm độc hại cửa hậu với đầy đủ chức năng. Ông Dmitry Kalinin - chuyên gia của Kaspersky - cảnh báo rằng, mã độc này có thể trao cho “kẻ tấn công quyền kiểm soát không giới hạn đối với thiết bị của nạn nhân”.

Cụ thể, Keenadu có khả năng lây nhiễm và can thiệp vào mọi ứng dụng đã cài đặt trên thiết bị; cài đặt các tệp APK tùy ý và cấp cho chúng toàn bộ quyền truy cập.

Hệ quả là toàn bộ dữ liệu trên thiết bị có thể bị xâm phạm, bao gồm hình ảnh, tin nhắn, thông tin đăng nhập ngân hàng và thậm chí cả các truy vấn tìm kiếm trên Google Chrome ở chế độ ẩn danh.

Kaspersky còn cho biết đã phát hiện một biến thể Keenadu được nhúng trong ứng dụng hệ thống dùng để mở khóa thiết bị bằng nhận diện khuôn mặt. Điều này làm dấy lên lo ngại rằng dữ liệu khuôn mặt của người dùng có thể đã bị thu thập trái phép.

Mã độc này còn được phát hiện tích hợp sẵn trong phần mềm của một số mẫu máy tính bảng Android, cho thấy không phải mọi mối đe dọa an ninh đều có thể được ngăn chặn đơn giản bằng cách vá lỗ hổng hay tránh các tiện ích mở rộng độc hại.

Kaspersky khuyến nghị người dùng Android nên cài đặt các giải pháp bảo mật đáng tin cậy, thường xuyên kiểm tra và cập nhật phần mềm, quét thiết bị sau mỗi lần cập nhật và ngừng sử dụng ngay lập tức nếu phát hiện bị nhiễm mã độc.

Ngoài ra, người dùng cũng nên thận trọng khi mua các thiết bị Android giá rẻ, đặc biệt là hàng nhập khẩu không rõ nguồn gốc. Việc lựa chọn sản phẩm từ các thương hiệu uy tín và nhà phân phối đáng tin cậy vẫn là biện pháp phòng ngừa hiệu quả nhất.

Sau khi thông tin được công bố, đại diện Google cho biết, người dùng Android vẫn được bảo vệ trước các biến thể đã biết của Keenadu thông qua Google Play Protect - tính năng bảo mật được bật mặc định trên các thiết bị có Google Play Services.

Play Protect có thể cảnh báo và vô hiệu hóa các ứng dụng có hành vi liên quan đến Keenadu, kể cả khi được cài từ nguồn ngoài Google Play. 3 ứng dụng được xác định chứa mã độc trong báo cáo cũng đã bị gỡ khỏi Google Play.

Có thể bạn quan tâm

Các ứng dụng tiết kiệm pin thường chạy ngầm liên tục, vô tình trở thành tác nhân gây hao pin và nóng máy hơn mức bình thường.

Vì sao chuyên gia khuyên xóa ứng dụng tiết kiệm pin?

(GLO)- Các ứng dụng tiết kiệm pin từng được nhiều người dùng smartphone xem như giải pháp kéo dài thời lượng sử dụng thiết bị. Tuy nhiên, theo các chuyên gia công nghệ, đây lại có thể là nguyên nhân khiến điện thoại hao pin nhanh hơn và tiềm ẩn nguy cơ mất an toàn dữ liệu.

Các tập đoàn công nghệ lớn đang ưu tiên thu mua linh kiện số lượng lớn để xây dựng hệ thống AI, đẩy giá thành máy tính cá nhân lên cao.

Linh kiện máy tính khan hiếm vì cuộc đua AI

(GLO)- Sự bùng nổ của trí tuệ nhân tạo (AI) đang tạo ra những tác động trái chiều lên ngành công nghệ toàn cầu. Trong khi các tập đoàn AI và nhà sản xuất chip hưởng lợi lớn từ làn sóng đầu tư hạ tầng dữ liệu, nhiều lĩnh vực công nghệ truyền thống lại rơi vào khó khăn vì giá linh kiện leo thang.

Bluetooth là "sợi dây" vô hình kết nối điện thoại với tai nghe, đồng hồ thông minh và các thiết bị gia dụng

Bluetooth luôn bật: tiện lợi nhưng không nên chủ quan

(GLO)- Công nghệ Bluetooth ngày càng phổ biến trên điện thoại, tai nghe không dây, đồng hồ thông minh và nhiều thiết bị điện tử khác. Tuy nhiên, việc duy trì Bluetooth ở trạng thái luôn bật có thực sự vô hại, đặc biệt đối với sức khỏe người dùng, đang trở thành vấn đề được nhiều người quan tâm.

null