Trong thông tin phát ra hôm nay,ầnmềmđộchạiDvmapxuấthiệntrênGooglePlaycóthểkiểmsoátthiếtbịngườidùkết quả vòng loại châu âu hôm nay ngày 10/6/2017, Kaspersky Lab cho biết, các chuyên gia của hãng bảo mật này mới đây đã phát hiện ra một Trojan mới đang được phát tán thông qua Cửa hàng Google Play. Trojan Dvmap có khả năng không chỉ nhận quyền truy cập root trên một điện thoại thông minh Android, mà còn có thể kiểm soát thiết bị bằng cách chèn mã độc hại vào thư viện hệ thống. Nếu thành công, nó có thể xóa quyền truy cập root, giúp tránh bị phát hiện.

Theo Kaspersky Lab, Trojan Dvmap được tải xuống từ Google Play hơn 50.000 lần kể từ tháng 3/2017. Kaspersky Lab cũng cho biết hãng gửi thông tin về Trojan Dvmap tới Google và hiện nó đã được gỡ bỏ khỏi Google Play.

Chuyên gia Kaspersky Lab cho hay, Dvmap được phát tán như một trò chơi thông qua cửa hàng Google Play. Để vượt qua kiểm tra an ninh của Google Play, người tạo phần mềm độc hại đã tải ứng dụng sạch lên cửa hàng vào cuối tháng 3/2017; sau đó họ cập nhật phiên bản độc hại này trong một khoảng thời gian ngắn trước khi tải một phiên bản sạch khác. Trong khoảng thời gian 4 tuần, họ đã làm điều này ít nhất 5 lần.

Đề cập đến cách thức tấn công vào thiết bị người dùng của phần mềm độc hại Dvmap, chuyên gia Kaspersky Lab phân tích, Dvmap Trojan tự cài đặt vào một thiết bị nạn nhân trong 2 giai đoạn.

Trong giai đoạn đầu, phần mềm độc hại cố gắng giành quyền root trên thiết bị. Nếu thành công, nó sẽ cài đặt một số công cụ, một số trong đó có vài nhận xét bằng tiếng Trung Quốc. Một trong những mô-đun này là một ứng dụng “com.qualcmm.timeservices”, kết nối Trojan với máy chủ C&C. Tuy nhiên, trong giai đoạn điều tra malware đã không nhận được bất kỳ lệnh nào để đáp lại.

Trong giai đoạn chính của sự lây nhiễm, Trojan khởi chạy một tập tin “bắt đầu”, kiểm tra phiên bản Android được cài đặt và quyết định thư viện nào để đưa mã của nó vào. Bước tiếp theo là ghi đè lên mã hiện có với mã độc hại, có thể làm cho thiết bị bị nhiễm hoàn toàn hư hỏng.