Một loại virus mới trên các thiết bị sử dụng hệ điều hành Android vừa được các chuyên gia an ninh mạng phát hiện.
Các chuyên gia gọi virus này là “Điệp viên Smith” (Agent Smith), tính đến nay đã tấn công khoảng 25 triệu thiết bị Android trên khắp thế giới. Đáng chú ý, từ lâu nay người dùng không hề biết về một loại virus đang lén lút hoạt động này.
Theo các chuyên gia an ninh mạng, loại virus này ngụy trang thành các ứng dụng phổ biến trong kho ứng dụng của hệ điều hành Android, ví dụ như các trò chơi hay phần mềm miễn phí.
Khi người dùng cài đặt các ứng dụng, virus “Điệp viên Smith” sẽ lây lan và tồn tại trong thiết bị của người dùng, sử dụng các quảng cáo lừa đảo để dụ dỗ người dùng và thu lợi. Bên cạnh đó, virus độc hại này còn nghe lén người dùng và thu thập dữ liệu tài khoản ngân hàng của họ.
Virus tấn công các ứng dụng như WhatsApp và thay thế chúng bằng một phần mềm lừa đảo.
Theo thống kê, mã độc Agent Smith lây nhiễm nhiều nhất tại Ấn Độ với 15 triệu thiết bị, kế đó là Bangladesh với hơn 2,5 triệu thiết bị, Pakistan có gần 1,7 triệu thiết bị. Indonesia đứng thứ tư với khoảng 570.000 thiết bị bị nhiễm. Trong khi đó, ngay tại Mỹ cũng có tới gần 300.000 thiết bị dính mã độc Agent Smith và ở Anh là khoảng 137.000 nghìn thiết bị. Số còn lại nằm ở rất nhiều quốc gia khác.
Quá trình nghiên cứu của Check Point cũng cho thấy, tin tặc từ việc phát tán thông qua chợ ứng dụng của bên thứ 3 còn có ý định phát tán bằng chính chợ ứng dụng Google Play Store. Tuy nhiên, Google đã phát hiện ra và gỡ bỏ.
Theo khuyến cáo từ chuyên gia an ninh mạng, người dùng Android trên toàn thế giới nên cẩn trọng và luôn sử dụng các ứng dụng có nguồn gốc rõ ràng để tránh lây nhiễm virus.