Cảnh báo mã độc nguy hiểm

Các chuyên gia bảo mật vừa phát hiện một biến thể mới của trojan ngân hàng TrickMo trên Android. Phiên bản này sử dụng mạng phi tập trung TON để làm kênh điều khiển (C2) và tích hợp Proxy SOCKS5, biến thiết bị của nạn nhân thành các nút trung chuyển mạng nhằm vượt qua các hệ thống phát hiện gian lận.

Cơ chế điều khiển qua mạng phi tập trung TON

TrickMo đã có bước tiến lớn trong việc che giấu dấu vết bằng cách sử dụng cấu trúc mạng The Open Network (TON) cho các hoạt động điều khiển và ra lệnh (C2). Thay vì dựa vào cơ sở hạ tầng DNS truyền thống dễ bị đánh sập, mã độc này giao tiếp thông qua các điểm cuối .adnl được định tuyến qua một proxy TON cục bộ được nhúng trực tiếp vào ứng dụng độc hại.

Mục tiêu tấn công

Người dùng ứng dụng ngân hàng và ví tiền điện tử tại khu vực Châu Âu (Pháp, Ý, Áo).

Phương thức phát tán

Giả mạo các ứng dụng phổ biến như TikTok phiên bản người lớn hoặc Google Play Services.

Biến Android thành "Bàn đạp" tấn công mạng

Điểm nguy hiểm nhất của biến thể mới là khả năng biến điện thoại bị nhiễm thành một Network Pivot. Thông qua việc tích hợp các module mạng nâng cao như SSH tunneling và SOCKS5 proxy, tin tặc có thể:

Thực hiện trinh sát mạng nội bộ (Internal Reconnaissance) từ vị trí của nạn nhân.
Định tuyến các lưu lượng độc hại thông qua IP của người dùng để vượt qua các bộ lọc chống gian lận.
Thực hiện các lệnh mạng chuyên sâu như curl, dnslookup, ping và traceroute ngay trên thiết bị di động.

Hành động khẩn cấp cho người dùng

Để bảo vệ thiết bị trước biến thể TrickMo mới, TMGS khuyến nghị:

Tuyệt đối không cài đặt ứng dụng từ các nguồn không xác định hoặc qua tệp APK rời.
Kiểm tra kỹ các quyền Accessibility Services (Hỗ trợ) khi ứng dụng yêu cầu cấp phép.
Luôn cập nhật hệ điều hành Android và các bản vá bảo mật mới nhất từ nhà sản xuất.
Sử dụng giải pháp bảo mật di động có khả năng quét mã độc thời gian thực.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Biến thể mới của mã độc TrickMo: Sử dụng mạng TON và Proxy SOCKS5 để tấn công người dùng Android