Mới đây một chuyên gia bảo mật Roman Unuchek tại Kaspersky Lap đã phát hiện một biến thể Trojan mới có tên gọi Backdoor.AndroidOS.Obad.a. Unuchek cho biết đây là một malware (phần mềm độc hại) nguy hiểm từ trước đến nay được tìm thấy trên nền tảng Android.
Ngoài khả năng hoạt động như các malware được tìm thấy trên Windows, chúng còn được đánh giá cao khi khai thác lỗ hổng bảo mật trên Android để ẩn mình mà không thể bị phát hiện một khi đã chiếm quyền cao nhất là quản trị thiết bị (Device Administrator). Trojan được mã hóa có thể thực thi rất nhiều mã lệnh độc hại cùng lúc và nghiện trọng hơn là chúng có khả năng tự động lây lan sang các thiết bị Android gần nhất thông qua kết nối Bluetooth một khi đã được cài đặt vào máy, Unuchek cho biết thêm.
Một trong những mã lệnh thực thi của Obad.a được tìm thấy tại Kaspersky Lap:
• Gửi tin nhắn văn bản. Các thông số bao gồm số lượng và văn bản. Trả lời sẽ bị xóa.
• PING.
• Nhận số dư tài khoản qua USSD.
• Hoạt động như proxy (gửi dữ liệu cụ thể đến địa chỉ xác định và nhận phản hồi).
• Kết nối với địa chỉ cụ thể (clicker).
• Tải về một tập tin từ máy chủ và cài đặt nó.
• Gửi một danh sách các ứng dụng cài đặt trên các smartphone đến máy chủ.
• Gửi thông tin về một ứng dụng được cài đặt xác định từ các máy chủ C&C.
• Gửi dữ liệu các nhân khai thác được đến máy chủ.
• Điều khiển và thực thi lệnh từ xa, phương thức của các tội phạm ảo.
• Gửi tập tin thực thị cho tất cả các thiết bị Bluetooth phát hiện gần nhất.
Các Trojan Obad.a ẩn mình dưới các ứng dụng độc lập được cung cấp bên ngoài kho ứng dụng Google Play. Phía Google cũng đã được thông báo về lỗi khai thác của Obad.a từ lỗ hổng bảo mật nghiêm trọng này và đã khắc phục tạm thời bằng việc kiểm soát chúng từ các gói ứng dụng hợp pháp được duyệt trên Google Play. Do đó người dùng cần thận trọng hơn khi sử dụng và cài đặt các ứng dụng không đáng tin cậy bên ngoài.
