Cảnh giác trước một số ứng dụng độc hại
Khoảng 70.000 thiết bị Android bị ảnh hưởng ứng dụng độc hại Hơn 1 triệu smartphone Android nhiễm mã độc, người dùng cần kiểm tra ngay |
Các chuyên gia hãng bảo mật Avast vừa thông tin về phần mềm độc hại được phát tán qua các kho ứng dụng App Store và Google Play.
![]() |
Nhiều ứng dụng độc hại đội lốt phần mềm hợp pháp. (Ảnh: KT) |
2,4 triệu người dùng Android và iPhone đã tải 7 phần mềm quảng cáo (adware) từ Google Play và App Store. Nhiều ứng dụng được quảng bá qua các tài khoản TikTok và Instagram. Một trong số này có tới 300.000 người theo dõi. Theo thông tin của hãng bảo mật Avast, các ứng dụng đã được báo cáo cho Apple và Google.
Nội dung của các ứng dụng tương đối đơn giản. Đó là phần mềm “chơi khăm” bạn bè, tải nhạc, hình nền. Tuy nhiên, dưới lớp vỏ ngụy trang là khả năng hiển thị quảng cáo pop-up liên tục, choán hết màn hình và yêu cầu phải bấm vào chúng để loại bỏ hoặc tính phí người dùng để sử dụng những tính năng phụ trợ.
Chúng vượt qua được lớp bảo mật của hai chợ ứng dụng nhờ trojan HiddenAds. Tức là, hoạt động mờ ám của chúng chỉ xuất hiện sau khi ứng dụng được tải trên thiết bị và cấp quyền để nhận hướng dẫn từ bên ngoài ứng dụng. Jakub Vávra, chuyên gia của Avast, cho biết tất cả đều là ứng dụng lừa đảo và vi phạm chính sách của Apple, Google khi đưa ra mô tả không đúng sự thật về chức năng, phục vụ quảng cáo bên ngoài ứng dụng, ẩn biểu tượng ứng dụng gốc sau khi cài.
Tại Việt Nam, số lượng người dùng iPhone và Android vô cùng đông đảo. Theo Counterpoint, 5 hãng điện thoại dẫn đầu thị trường trong nước đều sử dụng hệ điều hành Android, trong khi iPhone cũng là một thương hiệu được ưa chuộng. Chính vì vậy, tất cả đều phải nâng cao cảnh giác và kiểm tra ngay khi có bất kỳ cảnh báo bảo mật nào về hai hệ điều hành này được đưa ra.
Các ứng dụng đã bị gỡ khỏi Google Play bao gồm ThemeZone - Shawky App Free - Shock My Friends, Ultimate Music Downloader - Free Download Music. Trên App Store, các ứng dụng bị hạ là Shock My Friends – Satuna, 666 Time, ThemeZone - Live Wallpapers và shock my friend tap roulette v.
Dù adware, malware và các ứng dụng độc hại khác rất khó phát hiện, một cách người dùng có thể tự bảo vệ là không cài đặt chúng ngay lập tức mà đọc đánh giá trước tiên. Những người dùng trước sẽ đưa ra cảnh báo về chức năng hay số tiền họ phải trả khi tải ứng dụng.
Người dùng cũng nên cảnh giác trước các ứng dụng thu phí quá đắt cho những tính năng cơ bản, đồng thời kiểm tra các quyền mà ứng dụng xin cấp vì đây đều là dấu hiệu cho thấy có vấn đề. Chẳng hạn, một ứng dụng hình nền sẽ không cần phải truy cập bộ nhớ ngoài.
Mới đây, Công ty an ninh mạng Lookout (Mỹ) cũng đã phát hiện và phát đi những cảnh báo người dùng thiết bị Android về một phần mềm độc hại ngụy trang ứng dụng theo dõi Covid-19 để do thám người dùng.
![]() |
Phần mềm độc hại đội lốt bản đồ Covid-19 do thám điện thoại Android. (Ảnh: Getty Images) |
Hãy cảnh giác với bất kỳ đường liên kết nào được gửi dưới dạng tin nhắn tới điện thoại Android của bạn hứa hẹn mang đến một ứng dụng để theo dõi diễn biến virus Sars-CoV-2.
Một khi người dùng tải xuống ứng dụng này, nó sẽ rình mò, ghi lại mọi hoạt động qua camera điện thoại thông minh hay nghe mọi âm thanh xung quanh qua micrô cũng như đánh cắp tất cả tin nhắn trên điện thoại.
Đây là phát hiện mới nhất về những mối đe dọa kỹ thuật số đang lợi dụng đại dịch Covid-19 để tấn công người dùng thiết bị số. Các nhà nghiên cứu tại công ty an ninh mạng Lookout (Mỹ) đã phát hiện và phát đi những cảnh báo trên.
Không rõ loại phần mềm độc hại mới nhất này lan truyền như thế nào (chẳng hạn như trên Google Play), nhưng nó đã ngụy trang thành một phiên bản của ứng dụng cung cấp những thông tin theo thời gian thực về tình hình dịch Covid-19 với nguồn cấp dữ liệu từ Đại học Johns Hopkins.
Bên dưới lớp vỏ ngụy trang đủ uy tín để thuyết phục bất cứ người dùng nào chấp nhận là phiên bản tùy chỉnh của SpyMax, phần mềm gián điệp thương mại dễ dàng được mua bán trên mạng.
Trong trường hợp này, nhà nghiên cứu của Lookout, Kristin Del Rosso, đã liên kết phần mềm độc hại này với 30 ứng dụng Android lừa đảo khác sử dụng cùng cơ sở hạ tầng chỉ huy và kiểm soát của một chiến dịch do thám lớn hơn, hoạt động kể từ tháng 4.2019. Trong số 30 ứng dụng đa phần là các công cụ giả mạo.
Các nhà nghiên cứu của Lookout không tìm thấy bằng chứng nào cho thấy thủ phạm của phần mềm độc hại Android này được một quốc gia đừng đằng sau tài trợ.
Ông Del Rosso nói với trang Forbes rằng: "Trong số tất cả các mối đe dọa hiện tại có chủ đề Covid-19 đối với điện thoại thông minh, trên mặt trận di động, đây dường như là phần mềm độc hại xâm phạm quyền riêng tư nhất mà tôi từng thấy. Nó hoạt động trên tất cả các điện thoại Android từ phiên bản Gingerbread (2.3.3) cho đến các thiết bị hiện tại."
Về việc tìm ra mối đe dọa này, ông Del Rosso nói thêm: "Thông thường, phần mềm độc hại như thế này được phát tán qua các đường liên kết trong tin nhắn SMS hoặc từ một trang web mà các tin tặc thiết lập, nơi ứng dụng có sẵn để tải xuống."
Bên cạnh loại phần mềm do thám, thì hiện nay còn gia tăng loại phần mềm kiểu tống tiền (ransomware) giả mạo ứng dụng theo dõi Covid-19 để chiếm quyền quản lý, khóa điện thoại Android buộc người dùng phải trả tiền để mở khóa điện thoại./.
Theo vov.vn
https://vov.vn/cong-nghe/canh-giac-truoc-mot-so-ung-dung-doc-hai-783436.vov
Có thể bạn quan tâm
Nên xem
![Tủ sách Công đoàn góp phần nâng cao đời sống văn hóa cho công nhân lao động](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/18/croped/a120240716182640.jpg?240716083132)
Tủ sách Công đoàn góp phần nâng cao đời sống văn hóa cho công nhân lao động
![Phát động Chương trình “Chung tay xoa dịu nỗi đau da cam năm 2024”](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/19/croped/z5639544013623-854173a9b856bb851a9075959b069f9620240716194816.jpg?240716082730)
Phát động Chương trình “Chung tay xoa dịu nỗi đau da cam năm 2024”
![Bệnh viện Đa khoa Tâm Anh vào top 10 bệnh viện chất lượng nhất Thành phố Hồ Chí Minh](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/17/0220240716174122.png?rt=20240716174157?240716064559)
Bệnh viện Đa khoa Tâm Anh vào top 10 bệnh viện chất lượng nhất Thành phố Hồ Chí Minh
![Hà Nội: Tổ chức Tết Trung thu cho trẻ em an toàn, thiết thực](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/15/minh-hoa-dem-hoi-trang-ram20240716154202.jpg?rt=20240716154204?240716060656)
Hà Nội: Tổ chức Tết Trung thu cho trẻ em an toàn, thiết thực
![Tăng mức trợ cấp một lần khi nghỉ hưu cho người lao động](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/16/tro-cap-mot-lan20240716160722.jpg?rt=20240716160724?240716060251)
Tăng mức trợ cấp một lần khi nghỉ hưu cho người lao động
![Nhiều chương trình nghệ thuật tri ân các thương binh, liệt sĩ dịp 27/7](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/17/croped/z5634726197718-f0853da03ae679279792556cca473b13-220240716170633.jpg?240716055133)
Nhiều chương trình nghệ thuật tri ân các thương binh, liệt sĩ dịp 27/7
![500 thí sinh tham gia cuộc thi ảnh “Người đẹp Áo dài và Sen” năm 2024](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/16/croped/7373bd920722a57cfc3320240716165453.jpg?240716053005)
500 thí sinh tham gia cuộc thi ảnh “Người đẹp Áo dài và Sen” năm 2024
Tin khác
![Công nghệ 6G xứng đáng để chờ đợi](https://laodongthudo.vn/stores/news_dataimages/2024/052024/03/19/6g20240503194949.jpg?rt=20240503194949?240504064420)
Công nghệ 6G xứng đáng để chờ đợi
Công nghệ 04/05/2024 06:44
![Việt Nam sắp phóng vệ tinh quan sát trái đất LOTUSat-1](https://laodongthudo.vn/stores/news_dataimages/2024/042024/30/23/viet-nam-sap-phong-ve-tinh-quan-sat-trai-dat-lotusat-120240430232308.jpg?rt=20240430232309?240501065501)
Việt Nam sắp phóng vệ tinh quan sát trái đất LOTUSat-1
Công nghệ 01/05/2024 06:55
![Trí tuệ nhân tạo Earth-2 giúp dự báo thời tiết siêu nhanh, chính xác](https://laodongthudo.vn/stores/news_dataimages/2024/042024/26/20/earth-220240426205712.jpg?rt=20240426205734?240427070128)
Trí tuệ nhân tạo Earth-2 giúp dự báo thời tiết siêu nhanh, chính xác
Công nghệ 27/04/2024 07:01
![Khi nào Việt Nam phóng vệ tinh mới thay thế VINASAT-1](https://laodongthudo.vn/stores/news_dataimages/2024/042024/24/11/vinasat-220240424113927.jpg?rt=20240424114413?240424063732)
Khi nào Việt Nam phóng vệ tinh mới thay thế VINASAT-1
Công nghệ 24/04/2024 18:37
![Nâng cao vai trò đổi mới sáng tạo trong phát triển kinh tế - xã hội](https://laodongthudo.vn/stores/news_dataimages/2024/042024/19/12/z5362220934034-822b085e659485ac08c9d30d4b20951420240419120614.jpg?rt=20240419120616?240419010627)
Nâng cao vai trò đổi mới sáng tạo trong phát triển kinh tế - xã hội
Công nghệ 19/04/2024 13:06
![Nắm bắt cơ hội phát triển ngành công nghiệp bán dẫn tại Việt Nam](https://laodongthudo.vn/stores/news_dataimages/2024/042024/17/22/chip-1280x821-800-resize2024032718405820240417221532.jpg?rt=20240417221651?240418062206)
Nắm bắt cơ hội phát triển ngành công nghiệp bán dẫn tại Việt Nam
Công nghệ 18/04/2024 06:22
![Sắp diễn ra Lễ hưởng ứng Ngày Sáng tạo và Đổi mới sáng tạo thế giới năm 2024](https://laodongthudo.vn/stores/news_dataimages/2024/042024/16/11/croped/ngay-doi-moi-sang-tao20240416114051.jpg?240416022321)
Sắp diễn ra Lễ hưởng ứng Ngày Sáng tạo và Đổi mới sáng tạo thế giới năm 2024
Công nghệ 16/04/2024 14:23
![Phát triển AI, đưa Việt Nam thành điểm sáng về công nghệ](https://laodongthudo.vn/stores/news_dataimages/2024/042024/11/07/z5334513488920-68941a7eb47075c826464444b313f66520240411071949.jpg?rt=20240411071952?240411093746)
Phát triển AI, đưa Việt Nam thành điểm sáng về công nghệ
Công nghệ 11/04/2024 09:37
![Thúc đẩy phát triển khoa học, công nghệ và đổi mới sáng tạo](https://laodongthudo.vn/stores/news_dataimages/2024/042024/10/17/z5334513330267-e8ac2c08c68b7f08c639e1ca6eab98fa20240410175933.jpg?rt=20240410175936?240410080350)
Thúc đẩy phát triển khoa học, công nghệ và đổi mới sáng tạo
Công nghệ 10/04/2024 20:03
![9 biện pháp giúp tổ chức, doanh nghiệp phòng chống tấn công ransomware](https://laodongthudo.vn/stores/news_dataimages/2024/042024/07/09/120240407092940.png?rt=20240407093028?240407102309)
9 biện pháp giúp tổ chức, doanh nghiệp phòng chống tấn công ransomware
Infographic 07/04/2024 10:23