Trojan “đầu lâu” ngụy trang phần mềm diệt virus

Trojan Skulls tấn công điện thoại chạy hệ điều hành Symbian được phát hiện lần đầu tiên vào tháng 11 năm ngoái. Theo hãng F-Secure, giống như các Trojan cùng họ trước đây, phiên bản L “tiêu diệt” các ứng dụng hệ thống và thay thế các biểu tượng (icon) trên máy mục tiêu bằng hình “đầu lâu”. Ngoài ra, biến thể mới này cũng “thả” hai bản sao của sâu Cabir trên máy người dùng ngay khi người dùng click vào biểu tượng.

Phiên bản hợp pháp của F-Secure Mobile Anti-Virus được cài đặt trong hệ điều hành Symbian, trong khi đó Trojan này phát tán lời cảnh báo trong quá trình cài đặt. Cảnh báo có nội dung sau: "Unable to verify supplier. Continue anyway?" (Không thể kiểm chứng nhà cung cấp. Bạn có tiếp tục thực hiện không?). Do đó, F-Secure khuyên người dùng muốn cài đặt phần mềm an ninh thì nên tải từ website của hãng.

Người sử dụng thiết bị cầm tay chạy hệ điều hành Symbian đã bị nhiễm biến thể Skulls.L có thể tải công cụ từ website của F-Secure để diệt loại virus này. Tuy nhiên, hãng bảo mật cho biết, hãng mới chỉ nhận được một loại Trojan đơn giản. Phần mềm diệt virus điện thoại di động của F-Secure vẫn đang tiếp tục quét “hậu duệ” của Skulls.

Mấy tháng qua, các hãng bảo mật cũng thông báo về phần mềm nguy hiểm khác hướng tới mục tiêu điện thoại di động. Các cuộc “đột kích” này đều do virus Commwarrior và Trojan Fontal “chủ mưu”.

Sông Hương (theo CNet)