Các chuyên gia bảo mật vừa phát hiện ra 8 ứng dụng độc hại có chứa mã độc nhằm chiếm đoạt thông tin cá nhân của người dùng cũng như tài khoản ngân hàng.
Các chuyên gia tại IAS Threat Lab đã phát hiện ra 8 ứng dụng độc hại có chứa mã độc Vapor tấn công người dùng điện thoại Android. Đáng chú ý, chúng xuất hiện cả trên kho ứng dụng Google Play.
 |
| Một số ứng dụng độc hại được phát hiện trên kho ứng dụng Google Play |
Những ứng dụng độc hại này được ngụy trang dưới vỏ bọc của nhiều phần mềm khác nhau, như tiện ích theo dõi sức khỏe và thể dục, trình tối ưu hóa pin hay máy quét mã QR, công cụ ghi chú và nhật ký.
Theo các chuyên gia bảo mật cho biết, những ứng dụng độc hại này sẽ hiển thị quảng cáo dạng cửa sổ, sau đó cố gắng đánh lừa người dùng để họ cung cấp thông tin cá nhân và tài khoản ngân hàng, từ đó thực hiện những cuộc tấn công lừa đảo.
Danh sách 8 ứng dụng độc hại thu hút nhiều lượt tải về bao gồm: AquaTracker, ClickSave Downloader, Scan Hawk, Water Time Tracker, Be More, BeatWatch, TranslateScan và Handset Locator.
Theo các chuyên gia, những ứng dụng độc hại này đã vượt qua hàng rào bảo mật của Google bằng một số thủ thuật. Cụ thể, phiên bản được đăng tải trên kho ứng dụng không chứa những thành phần độc hại.
Sau khi được cài đặt trên điện thoại của nạn nhân, ứng dụng sẽ yêu cầu cập nhật. Lúc này, mã độc sẽ được cài đặt vào thiết bị thông qua bản cập nhật tải xuống từ máy chủ bên thứ ba.
Những ứng dụng độc hại trên có thể hiển thị màn hình đăng nhập giả tài khoản Facebook và YouTube để đánh cắp thông tin đăng nhập hoặc yêu cầu người dùng nhập thông tin của thẻ tín dụng dưới nhiều hình thức khác nhau.
