Triada vượt qua Hummingbad, trở thành malware phổ biến nhất trên di động

[maldet]

Hummingbad đã bị chiếm vị trí số 1 trong top những malware di động phổ biến nhất bởi Triada, một backdoor trên nền tảng Android.

Theo Check Point Security, Triada cấp đặc quyền super-user để tải về các malware, giúp nó được nhúng vào các tiến trình của hệ thống. Nó cũng đã được phát hiện có hành vi giả mạo URL trong trình duyệt web. Và vào tháng 1 vừa qua, dựa trên dữ liệu từ World Cyber Threat Map, Triada đã vượt qua Hummingbad, trở thành malware phổ biến nhất trên di động.

Hummingbad là một malware Android, thiết lập một rootkit trên thiết bị, cài đặt các ứng dụng lừa đảo, hoặc có thể cài đặt một key-logger, ăn cắp thông tin và vượt qua hệ thống email mã hóa được sử dụng bởi các doanh nghiệp.

Trong hè năm ngoái, Check Point cho biết rằng malware này đã bị phát hiện đang kiểm soát 85 triệu thiết bị trên toàn cầu, tạo ra khoảng 300.000 $ mỗi tháng doanh thu quảng cáo gian lận cho những tên tội phạm đứng sau nó, cụ thể là Yingmob, một nhóm tội phạm mạng của Trung Quốc.

Giữ vị trí thứ 3 trong những malware di động phổ biến nhất là Hiddad - một malware chuyên đóng gói lại các app hợp pháp và phát hành nó trên các chợ ứng dụng của bên thứ 3. Chức năng chính của nó là hiển thị quảng cáo. Tuy nhiên, nó cũng có thể truy cập vào chi tiết bảo mật quan trọng được xây dựng trong các hệ điều hành, cho phép kẻ tấn công có được dữ liệu người dùng nhạy cảm.

Trong tổng số, phần mềm độc hại di động chiếm 9% của tất cả các cuộc tấn công phần mềm độc hại được xác nhận bởi Check Point.


Trên mặt trận "không - di động", các chỉ số xếp hạng Kelihos, một botnet sử dụng để trộm Bitcoin và gửi thư rác, ảnh hưởng tới 5% tổ chức trên toàn cầu. Nó sử dụng giao tiếp bằng mạng ngang hàng peer-to-peer, cho phép mỗi nút riêng hoạt động như một máy chủ Command & Control (C&C).

Theo sau Kelihos là HackerDefender và Cryptowall ở vị trí thứ hai và thứ ba, cả hai malware này tác động đến 4,5% công ty trên toàn thế giới.

Nhìn chung, từ họ 3 malware này ta thấy rõ hacker sử dụng tổng hợp các chiến thuật và hướng tấn công khác nhau nhằm tập trung vào mục tiêu doanh nghiệp vì đây là một miếng mồi khá "béo bở".