Theo dõi báo trên:
Theo các nhà nghiên cứu bảo mật tại ThreatFabric, Octo là mã độc được phát triển từ ExoCompact, một biến thể của Trojan nguy hiểm nổi tiếng có tên Exo. Năm 2018, malware này vượt ra ngoài thế giới của tội phạm mạng sau khi bị rò rỉ mã nguồn. Từ đó, nhiều biến thể của Exo xuất hiện, trong đó Octo là một trong những biến thể nguy hiểm nhất.
Octo cho phép hacker thực hiện hàng loạt hành động, bao gồm: Chặn thông báo từ ứng dụng cụ thể, chặn hoặc gửi SMS, khởi chạy một ứng dụng, mở một địa chỉ web, tắt âm khóa màn hình. Chúng cũng giúp có thể giúp hacker điều khiển thiết bị từ xa. Việc điều khiển này được thực hiện thông qua một thành phần có tính năng phát trực tiếp ảnh màn hình, với khả năng cập nhật mỗi giây, lợi dụng công cụ trợ năng và MediaProjection của Android.
Octo cũng tạo ra một lớp phủ đen trên màn hình, giảm độ sáng về 0 và tắt tất cả các thông báo bằng tính năng "không làm phiền". Từ đó, kẻ gian có thể thực hiện hàng loạt thao tác từ xa, bao gồm chạm vào màn hình, gõ văn bản, cuộn màn hình, dán dữ liệu mà không bị nạn nhân phát hiện.
Ứng dụng Fast Cleaner trên Google Play có chứa Octo. Ảnh: ThreatFabric
Ngoài ra, Octo chứa một hệ thống keylogger cho phép ghi lại toàn bộ các thao tác bàn phím Android. Qua đó, kẻ tấn công có thể biết được nhiều thông tin bao gồm nội dung văn bản, mã PIN, mật khẩu, các website đã truy cập của máy nạn nhân.
Theo ThreatFabric, mã độc này có thể xâm phạm vào nhiều ứng dụng quan trọng trên máy, gồm ứng dụng quản lý mật khẩu, ứng dụng ngân hàng, ví tiền điện tử, ứng dụng bảo mật hai lớp và đăng nhập game.
Các nhà nghiên cứu cũng phát hiện Octa bắt đầu được mua bán trên một số thị trường darknet, trong đó có diễn đàn XSS bằng tiếng Nga. Chúng được rao bán qua một số tài khoản có tên Architect và goodluck. Trong đó, Architect được nhận định là một trong những tác giả của mã độc Exo trước đây.
Tương tự các mã độc gốc, Octo được thiết kế để dễ dàng vượt qua khâu kiểm duyệt của Google Play, vô hiệu hóa Google Protect và được bảo vệ khỏi các kỹ thuật đảo ngược mã nguồn. Thực tế, hàng loạt ứng dụng trên Play Store được phát hiện có chứa mã độc này, như Pocket Screencaster, Fast Cleaner 2021, Postbank Security, Pocket Screencaster, BAWAG PSK Security..., trong đó có ứng dụng đạt hàng chục nghìn lượt tải.
Theo Bleeping Computer, với mã độc dạng này, biện pháp bảo mật bằng mật khẩu hai lớp cũng trở nên vô dụng. Bất cứ thông tin gì người dùng nhìn thấy trên màn hình hoặc thao tác trên bàn phím cũng bị hacker nắm rõ. Phương án hữu hiệu nhất là phòng tránh việc bị lây nhiễm, bằng cách duy trì cảnh giác với các ứng dụng lạ, hạn chế tối đa việc cài các ứng dụng không quan trọng và luôn kiểm tra Google Protect được bật hay không.
Thích
(CLO) Giáo hoàng Francis đã xuất hiện trở lại trước công chúng khi ngồi trên xe lăn tiến vào Quảng trường Thánh Peter tại Vatican và chào đón đám đông tín đồ đang reo hò nồng nhiệt.
(CLO) Theo Trung tâm Dự báo Khí tượng Thủy văn, dịp lễ Giỗ Tổ Hùng Vương 2025, khu vực đồng bằng và trung du Bắc Bộ có mưa rào nhẹ rải rác và có nơi có dông. Vùng núi Bắc Bộ và Bắc Trung Bộ có mưa rào và dông cục bộ, cục bộ có nơi mưa to.
(CLO) Tối 6/4/2025, câu lạc bộ Hoàng Anh Gia Lai (HAGL) giành chiến thắng kịch tính với tỷ số 4-0 trước Bình Dương, tại trận đấu thuộc vòng 17 LPBank V.League 2024/25.
(CLO) Malaysia và nhiều nước trong khu vực hoan nghênh và đánh giá cao Tổng Bí thư Tô Lâm có cuộc điện đàm với Tổng thống Hoa Kỳ Donald Trump, đồng thời bày tỏ nhất trí và ủng hộ cách tiếp cận của Việt Nam trong vấn đề này.
(CLO) Trong một căn phòng sang trọng ở quận Gangnam, Seoul, những đứa trẻ mới 4 tuổi đang cặm cụi viết những bài luận tiếng Anh gồm 5 đoạn trong vòng 15 phút.
(CLO) Ngày 6/4, Triều Tiên lần đầu tiên tổ chức lại Giải Marathon Quốc tế Bình Nhưỡng sau 6 năm gián đoạn, với sự góp mặt của khoảng 200 vận động viên nước ngoài.
(CLO) Một chiếc trực thăng chữa cháy đã rơi vào chiều 6/4 khi đang tham gia khống chế cháy rừng ở thành phố Daegu, phía đông nam Hàn Quốc, khiến phi công điều khiển thiệt mạng.
(CLO) Phó Thủ tướng Bùi Thanh Sơn cho rằng quyết định áp thuế đối ứng với hàng hóa Việt Nam ở mức 46% của Hoa Kỳ là không phù hợp với thực tế hợp tác kinh tế - thương mại song phương và không phản ánh đúng tinh thần quan hệ Đối tác Chiến lược toàn diện Việt Nam – Hoa Kỳ, ảnh hưởng tiêu cực đến quan hệ kinh tế, thương mại đang phát triển tốt đẹp giữa hai nước.
(CLO) Chiều 6/4/2025, tại Hà Nội đã diễn ra buổi họp báo công bố cuộc thi Hoa hậu Biển Đảo Việt Nam 2025, đánh dấu sự trở lại đầy ấn tượng sau thành công của mùa giải đầu tiên vào năm 2022.
(CLO) Hơn 2 triệu lượt khách quốc tế đến Việt Nam tháng 3 này đã giúp nâng tổng lượng khách trong quý I/2025 của cả nước đạt trên 6 triệu lượt, cao nhất từ trước đến nay (tăng 29,6% so với quý I/2024).
(CLO) Thứ trưởng Bộ Tài chính Đỗ Thành Trung cho biết, Bộ Tài chính kiến nghị với Chính phủ thừa nhận sự tồn tại, tiềm năng của tài sản số.
(CLO) Ngày 6/4, đoàn lãnh đạo, đại biểu, nghệ nhân dân gian thành phố Việt Trì và huyện Yên Lập là hai địa phương có đội thi đoạt giải Nhất Hội thi “Gói, nấu bánh chưng và giã bánh giầy” năm 2024 tổ chức dâng 18 cặp bánh chưng, bánh giầy lên các Vua Hùng.
(CLO) Nhiều xe máy chạy ngược chiều trên cầu vượt 550 (Bình Dương) bất chấp ô tô đang lưu thông. Vụ việc khiến các tài xế bức xúc, dùng điện thoại quay lại và đề nghị cơ quan chức năng xử lý nghiêm.
(CLO) Sau 3 ngày công chiếu, bộ phim “Địa đạo” của đạo diễn Bùi Thạc Chuyên với sự góp mặt của diễn viên Thái Hoà đang dẫn đầu phòng vé Việt với doanh thu 50 tỷ đồng.
(CLO) Ngày 5/4 đã chứng kiến làn sóng biểu tình mạnh mẽ chống lại Tổng thống Donald Trump và tỷ phú Elon Musk lan rộng từ Mỹ sang châu Âu.
(CLO) Dính “lùm xùm” vụ kẹo rau khiến Hoa hậu Nguyễn Thúc Thuỳ Tiên bị tạm hoãn xuất cảnh, sự việc đang gây xôn xao dư luận Thái Lan – nơi cô đăng quang Miss Grand International 2021.
(CLO) Meta vừa công bố phiên bản mới nhất của mô hình ngôn ngữ lớn (LLM) mang tên Llama 4, bao gồm hai biến thể: Llama 4 Scout và Llama 4 Maverick.
(CLO) Microsoft vừa công bố loạt nâng cấp quan trọng cho trợ lý AI Copilot nhân dịp kỷ niệm 50 năm thành lập công ty.
(CLO) Cổ phiếu công nghệ lao dốc mạnh vào thứ Năm, trong đó Apple dẫn đầu khi chứng kiến sự sụt giảm nghiêm trọng sau thông báo thuế quan đối ứng từ Tổng thống Donald Trump một ngày trước đó.
(CLO) Meta, công ty mẹ của Facebook đang đối mặt với vụ kiện liên quan đến cáo buộc kích động bạo lực ở Ethiopia. Các nguyên đơn đang yêu cầu Meta thành lập một quỹ trị giá 2,4 tỷ USD để bồi thường cho các nạn nhân trên nền tảng này.
(CLO) Tổng thống Donald Trump một lần nữa gia hạn thời hạn cho chủ sở hữu Trung Quốc ByteDance của TikTok phải bán ứng dụng video ngắn này nếu không sẽ bị cấm tại Mỹ.
(CLO) Một YouTuber người Mỹ vừa bị bắt ở Ấn Độ vì cố tình đột nhập để quay video về nơi sinh sống của một trong những bộ tộc biệt lập nhất thế giới trên đảo Bắc Sentinel.
(CLO) Trong một bước ngoặt làm chấn động giới công nghệ, hai mô hình AI hàng đầu thế giới là GPT-4.5 của OpenAI và Llama-3.1 của Meta đã chính thức vượt qua bài kiểm tra Turing - thử thách kinh điển được nhà toán học Alan Turing đề xuất từ năm 1950.
(CLO) Giấc mơ sở hữu một chiếc iPhone mới có thể trở nên đắt đỏ hơn bao giờ hết do chính sách thuế mới từ Tổng thống Mỹ Donald Trump.
(CLO) Tổng thống Mỹ Donald Trump vừa công bố một loạt thuế quan mới, gây ra nhiều tranh cãi về công thức tính toán và mục tiêu kinh tế đằng sau quyết định này.
(CLO) Giữa những đồn điền cọ bạt ngàn tại vùng nông thôn Malaysia, những tòa nhà khổng lồ phủ đầy tấm pin mặt trời, hoạt động không ngừng nghỉ để phục vụ cho cuộc cách mạng trí tuệ nhân tạo toàn cầu.
