PhoneArena đưa tin, các chuyên gia bảo mật tại Zimperium mới đây đã phát hiện hàng loạt ứng dụng Android chứa mã độc âm thầm đánh cắp tiền của người dùng.
Những ứng dụng này được phát tán trên cửa hàng Google Play Store từ tháng 3/2020 và có cách thức hoạt động vô cùng tinh vi
Cụ thể, các chuyên gia bảo mật tại Zimperium đã phát hiện 470 ứng dụng Android chứa mã độc Dark Herring. Chúng được phát tán trên cửa hàng Google Play Store (CH Play) từ tháng 3/2020 nhưng phải đến tháng 11/2021 mới bị phát hiện, bởi cách thức hoạt động vô cùng tinh vi.
Theo đó, 470 ứng dụng kể trên không nhúng mã độc nên chúng dễ dàng vượt qua khâu kiểm duyệt của Google. Tuy nhiên, trong các ứng dụng chứa một chuỗi mã hóa, dẫn người dùng đến một trang web được lưu trữ trên máy chủ Amazon CloudFront.
Khi người dùng cài đặt ứng dụng độc hại, chúng sẽ dẫn người dùng đến một trang web yêu cầu cung cấp số điện thoại với lý do xác minh thông tin. Mã độc sẽ chạy ngầm trong máy để xác định quốc gia, ngôn ngữ cũng như cách thức thanh toán dịch vụ di động mà nạn nhân đang sử dụng để gia tăng sự tin tưởng của người dùng.
Ứng dụng lừa người dùng cung cấp số điện thoại, thực chất là để đăng ký dịch vụ giả mạo với số tiền 15 USD
Hành động này nhằm mục đích lừa người dùng đăng ký một dịch vụ giả với số tiền phải trả là 15 USD, phí được tính qua nhà cung cấp dịch vụ di động. Báo cáo cho biết, đã có 105 triệu người dùng bị lừa bởi chiêu thức này.
Do số tiền này thanh toán qua tài khoản di động, nên báo cáo chỉ được gửi về vào cuối tháng, hầu hết người dùng chỉ biết mình mất tiền khi sự việc đã xảy ra. Ước tính, số tiền bất chính mà hacker kiếm được lên đến con số hàng chục triệu USD.
Theo Zimperium, 470 ứng dụng bị phát hiện đa dạng về thể loại (chỉnh ảnh, game, tiện ích,…) và mỗi ứng dụng có cách thức hoạt động khác nhau. Điều này cho thấy những kẻ đứng sau có thể là tổ chức lớn.
Hiện các ứng dụng trên đã bị xóa khỏi Google Play Store. Tuy nhiên, những ai đã lỡ cài đặt các ứng dụng trên vẫn cần phải thực hiện việc xoá chúng trên thiết bị của mình.
470 ứng dụng bị phát hiện lừa đảo đa dạng về thể loại, từ chỉnh sửa ảnh, game, tiện ích, thể thao, giải trí,...
Để đề phòng khả năng bạn có thể trở thành nạn nhân của Dark Herring, hãy lưu ý về sự bất hợp lý khi sử dụng bất kỳ ứng dụng nào. Ví dụ: nếu bạn tải xuống tựa game Offroad Jeep Simulator và trò chơi yêu cầu bạn phải cung cấp số điện thoại nếu muốn chơi tiếp, đó là một dấu hiệu cho thấy rằng bạn nên xóa nó ngay lập tức.
Bên cạnh đó, bạn nên lưu ý thành viên trẻ em và người lớn tuổi trong gia đình không tuỳ ý nhập số điện thoại cá nhân vào các ứng dụng - trừ khi chúng là những ứng dụng nhắn tin nổi tiếng như WhatsApp, Viber, Telegram,… - bởi đây là 2 đối tượng dễ bị hacker lừa nhất.
Cuối cùng, hãy luôn kiểm tra hóa đơn điện thoại của mình để biết được mình có bị mất tiền oan hay không.
Sau đây là danh sách 470 ứng dụng mà người dùng Android cần gỡ gấp khỏi thiết bị của mình:
Smashex
Upgradem
Stream HD
Vidly Vibe
Cast It
My Translator Pro
New Mobile Games
StreamCast Pro
Ultra Stream
Photograph Labs Pro
VideoProj Lab
Drive Simulator
Speedy Cars - Final Lap
Football Legends
Football HERO 2021
Grand Mafia Auto
Offroad Jeep Simulator
Smashex Pro
Racing City
Connectool
City Bus Simulator 2
GameX Lab
Translatley Pro
VStudio Pro
Airplay Pro
Video Projector
Project X
Crash King
Pictasia
Driving Day
WallpArt Pro
Evo Driving Rover Club Pro
Connector Box Pro
Spot Videos
Social Videogram Pro
Ultra Hub
Box Play
Wallpex 4D Pro
Femenil
Wallpex 4D
XStream
Cinemonster
Photonetic
Femenil Pro
Exopic
Videya
Storylux
ARTconvention
Magic Keyboard 3d
Best Mobile Games
Graphics Parlor
Amazing Videos X
Laki Beauty
Lion Vibe
Gamepotion Plus
Visuari Pro X
Scanzy Ai Pro
Laki Lifestyle
HypeVideo
SpyMash
Cinema Box Pro
4x4 Jeep Evo
Smart Display
Laki Expression
4K Wallpapers & HD Background
Hipz Wallpaper
Photoroom CC
Streamify Plus
Touch-RetouchApp Pro
HoloFlix
Mad City
Pro Games Collection
ألعاب إحترافية
Top Jeep Simulator
Ultimate Keyboard 3D
Football TV
Bus Driving Simulator
PS Simulator
Truck Simulator Online
Auto Theft Mobile
Ultra Bus Simulator 2021
Irescue
Sports TV
Smart Remote
Image Restore
Connectool Pro
Camera Booster Pro
Wallpix studio
Smart Locker
Faceapp Plus
Laki Lady Style
Connectly Plus
Live Sport
Ultimate Driving Simulator Pro
PixSuiteX
Turbo Drive
Furious Driving Gold
Driving Simulator
Flight Simulator
Scannify+
Jeep Simulator Pro Plus
Ultra League 21
Voice Changer Plus
Flight Simulator 21
Connecte
Football Sports TV
Progames21
Pro Evolution Football 2022
Super Speedy Cars Plus
Evo Driving Urus Club Pro
Football League 22
Elite Soccer League Pro
Fi-Fa 2021
Mega Switch
Account Recovery
Country Car 2021 Opulence Driving Game
WeGaming
Shoof VIP شوف
Doomix
Leaked Videos
Meet Me
Gameified
.online FunHub Videos
Vibes Hub
Pixicon
Game Yale
Pocket Tube
Combo Pro
Streamric
Femenil Pro Plus
PinoFlix
Photograph Labs X
Movie Plex
Mobikinz
Laki Lifestyle
Vube Vue Hub
GameZeon Pro
Vube Vue Pro
StreamNow Pro
VideoProj Pro
Color Sparkle
Editor Box Pro
Cinema 3D
Amazing Videoza
Picsify
DeepVideo
I.Box
Storage Booster
Racing Hero 3
WiFi Unlocker
Reface Pro
Adrenaline Riders Pro
Race Masters
Followers Guide
Restore : All deleted Photos & videos
Ultimate Shot +
برجي اليوم
Speedy Cars : Final Lap 2
WarZone
Captain Football 21
Ludo Yar
Pino Flix X
Real Track Driver 2.0
Cooking Simulator 2
Pictasia Plus
Wall.ly
Stream Dream
Pixels
Amazing videos HD Plus
Taxi City 2
Super Car 2
Voxify Ultra
Photiqa
Kørespil Ultimativt Plus
Film Maker & Video Editor Pro
Cinemoza
Amazing Effects
Spartan: The last war
Soundio
HD Zoom Camera
XStream Plus
CornVideos
Stream Now
Wifi Hacker
Ludo Pro Club
Best Video Streaming
Hypexa Pro
Entertainment Hub
PhotoSity Lab
PlayFlux
Racing City Pro
Feminon+
Plexxy
Super M-Play
GamesBox H5
Cartoon Photo Editor
Tube Magisto
Training Drivers
Drifting Legends
Amazing videos Zone
StreamHub
Streamzio
Videgou
Cinema World
Turbo Cleaner Pro
VideoDo
VideoBoom Pro
Puuzzle
Amazing Videos Stream
TrackMe Live
PixieSky+
Kika Emoji Keyboard 3D
Ultra Box Pro Plus
Photograph studio
Big Cargo Simulator
Top Mobile Games
Shooter League Plus
Pixelen
Stream Button Club
Smart Messenger - Text Messages
Love Chat
Hypexa Live
Amazing videos
ARVideos X
Gaming Pro
UpBeat Video Station
Movie TV HUB Pro
PixSuite
Stream Button Live
Provideo Lab
Streameo Pro
Monster Truck Derby
Turbo Bikes
Progame22
City Mafia
Laval Messages
Mega Games
Connectify Ulltra
ConnectMe
Fusingly Live
Ludo Games
Video App
Beauty Cam
Recovery Plus
Evogame
Master Unlocker
HD Wally Pro
Cinema Plus
Story Maker: Insta, Whatsapp Art Maker
Movie Next
Racing Streets Pro
HD Stream
Flip 2 Fit
InterHub Videos
Cinema Box Pro X
Exopic Pro
Construction City 5
BestVid
Air Hockey Xtreme
Streamzia
Super Studio
Doomix Ultra
WIFI Booster Pro
Humans VS Robots
Construction Site Truck Simulator
Flexi Videos
Upstart Gaming Pro
Quick Saver
Pixover Pro
Wifi Freedom Plus
Music Downloader
Transformlly+
Excavator Truck Simulator
3D Hologram
PubFun Games
Galaxy Tube
Smash Games X
Drive Fast Unlimited
Football Legends 2022
Zombies War 2
Puzzlely Pro
Truck Driver+
DeepFace Lab
G-Snitch
Voicify
TranslateMe Pro
Family Locator & GPS Tracker
WiFi Unlocker Pro
Farm Village
Crowd Run: Stickman Running
Videost Pro
Translate Me
Magisto : Video Maker And Editor Guide
Hunting Hero Pro
GamePotion Pack
Provideo Hub Pro
Faceapp Pro+
4K Stream
Videal
Translately Plus
Mega Mix
Incredible Videos Zone
Scannify Pro
Joy Tactics Premium
Photograph Labs Live
Video Editory
Magic Keyboard 3D Plus
Amazing Videos Zone
Matchy Match Pro
Fun Box
Bus Tour Simulator
Gamesbox Alpha
Pro Sniper 3D
Gamezo 2021
Photo Lab +
WeConnect
WiFi : Password Unlocker
Volumely Plus Pro
Vivify
Tower Switchle
Pinoflixx
Messages Pro
Games Addict
Smart Detector
Mini Marble Ball Hero
Kids Police - Prank App
MusicHub
Pics Effect Pro
Billiards Royal Arena
Scanner Ai Plus
Ultra Pro
Video Life
Games2learn
Vibe Vue Lab
Aestetic Wall
Keyboard 3D Pix
Smart Measure
V Stream
FaceArt
Clips
Wallempire
Space Invaders 3D
Voxifi
Stream Live
Language World
Wifi Master Key Pro
CosmoVideo
Zanzaro
Trending Tok
Online Movies Streaming
Mixabox
Fun Hub Pro Videos
Video Drive Live
Hiya
Video Vision
Pro Head Ball 22
Instant Translator Pro
AI Translator +
ComboMix Pro
iconnect pro
Hacking Plus
Lion Vibe Pro
Horse Championship
Casino - Gambling
Max Guard
Tanks War 3D
Unlimited Videos
Vibes Hub Pro
Song TV
Go Sports
Postory Maker
Water Puzzle Deluxe 2022
Space Saver
Monster Truck
Connect Pro
4K Live Wallpaper
URVids
Fit Life Pro
Star Soccer Pro
Garbage Truck Simulator
Mega Mix Pro
SmartVid
Urban Simulator 1
Best Video Tube
Ex Sports Online
Story Saver - WA
Gaming X
Golazo -HD Football Highlights
CarrBuzz Pro
Tube Booth
Football TV Live
Block Puzzle Pro
Cryptoly
Makeup Art Pro
Live Football Stream
Foodie Pro
Stream Hub
Vidmaxi Hub
Translatory Pro
Entertainment X
Laki-Beauty & Health for Women
Basketball Hero 22
Hacking Tutorials 2
Wall Ultra Pro
Mad Skate City
AR/E5T FRRE ZEE
Bitoro
Monster Truck Riders
A1RRGA E5
Instant Translator
Match
Wor1d
Videos
Live Translator Pro
Photo Translator
LifeSaver SOS Pro
FlowFee Plus
Link gốc: http://ttvn.toquoc.vn/loat-ung-dung-co-100-trieu-luot-tai-ve-nhung-nguoi-dung-can-go-gap-neu-khong-muon-bi-danh-cap-tien-2202231111950869.htm
Theo ttvn.vn