43 ứng dụng bị nhiễm phần mềm độc hại trên Google Play đã được phát hiện bởi các nhà nghiên cứu bảo mật McAfee. Những ứng dụng độc hại này chủ yếu các ứng dụng phát nội dung trực tuyến, tổng hợp tin tức… như TV/DMB Player, Music Downloader, News and Calendar…

Theo các nhà nghiên cứu, các phần mềm độc hại này được thiết kế để hiển thị quảng cáo bí mật khi màn hình điện thoại đang tắt, khiến thiết bị sẽ nhanh hết pin, tiêu thụ nhiều dữ liệu Internet và có hành vi gian lận đối với các nhà quảng cáo.

Sau khi được cài đặt trên thiết bị, phần mềm quảng cáo sẽ đợi vài tuần để đánh lừa người dùng sau đó mới kích hoạt hoạt động gian lận quảng cáo. McAfee cho biết, những người vận hành phần mềm có thể điều chỉnh từ xa thời gian “ngủ đông” và các thông số khác thông qua Firebase Storage hoặc Messaging.

Hiện tại Google đã xóa tất cả các ứng dụng độc hại trong danh sách khỏi cửa hàng ứng dụng sau khi nhận được báo cáo của McAfee. Tuy nhiên, nếu người dùng đã lỡ cài đặt trước đó thì các ứng dụng độc hại này sẽ vẫn tồn tại trên điện thoại

Danh sách phần mềm độc hại trên android

Danh sách các ứng dụng bị nhiễm phần mềm độc hại mà bạn nên xóa ngay lập tức:

• band.kr.com (hơn 10.000 lượt tải xuống)
• com.dmb.media (hơn 100.000 lượt tải xuống)
• dmb.onair.media (hơn 10.000 lượt tải xuống)
• easy.kr (hơn 100.000 lượt tải xuống)
• kr.dmb.onair (hơn 5.000 lượt tải xuống)
• livedmb.kr (hơn 50.000 lượt tải xuống)
• stream.kr.com (hơn 100 lượt tải xuống)
• com.breakingnews.player (hơn 10.000 lượt tải xuống)
• jowonsoft.android.calendar (hơn 10.000 lượt tải xuống)
• com.music.free.bada (hơn 100.000 lượt tải xuống)
• com.musicdown (hơn 5.000 lượt tải xuống)
• new.kr.com (hơn 100.000 lượt tải xuống)
• baro.com (hơn 10.000 lượt tải xuống)
• baro.live.tv (hơn 50.000 lượt tải xuống)
• baro.onair.media (hơn 10.000 lượt tải xuống)
• kr.baro.dmb (hơn 100.000 lượt tải xuống)
• kr.live (hơn 1.000 lượt tải xuống)
• newlive.com (hơn 50.000 lượt tải xuống)
• onair.baro.media (hơn 10.000 lượt tải xuống)
• freemusic.ringtone.player (hơn 100.000 lượt tải xuống)
• best.kr.com (hơn 100.000 lượt tải xuống)
• com.pado.music.mp3 (hơn 100.000 lượt tải xuống)
• com.app.allplayer (hơn 50.000 lượt tải xuống)
• com.onair.shop (hơn 50.000 lượt tải xuống)
• eight.krdmb.onair (hơn 10.000 lượt tải xuống)
• free.kr (hơn 10.000 lượt tải xuống)
• kr.dmb.nine (hơn 100.000 lượt tải xuống)
• kr.live.com (hơn 10.000 lượt tải xuống)
• kr.live.onair (hơn 100.000 lượt tải xuống)
• kr.live.tv (hơn 50.000 lượt tải xuống)
• kr.media.onair (hơn 100.000 lượt tải xuống)
• kr.onair.media (hơn 1.000 lượt tải xuống)
• live.kr.onair (hơn 10.000 lượt tải xuống)
• live.play.com (hơn 50.000 lượt tải xuống)
• new.com (hơn 50.000 lượt tải xuống)
• newlive.kr (hơn 100.000 lượt tải xuống)
• onair.best (hơn 50.000 lượt tải xuống)
• com.m.music.free (hơn 500.000 lượt tải xuống)
• good.kr.com (hơn 100.000 lượt tải xuống) n
• ew.music.com (hơn 1.000 lượt tải xuống)
• play.com.apps (hơn 100.000 lượt tải xuống)
• com.alltrot.player (hơn 50.000 lượt tải xuống)
• com.trotmusic.player (hơn 5.000 lượt tải xuống)

Người dùng có thể kiểm tra ứng dụng nào ngốn pin nhiều nhất trên điện thoại bằng cách truy cập vào Settings (cài đặt) Battery (pin) Battery Usage (sử dụng pin).

Sau khi xác định được ứng dụng độc hại, người dùng chỉ cần chuyển sang mục quản lý ứng dụng, chọn các ứng dụng này rồi nhấn Uninstall để xóa.

Phần mềm độc hại trên android đánh cắp dữ liệu

Wladimir Palant, một nhà nghiên cứu bảo mật mới đây đã phát hiện hơn 34 ứng dụng được thiết kế để đánh cắp dữ liệu người dùng, hiển thị quảng cáo… trên trình duyệt Google Chrome. Vị chuyên gia này cảnh báo người dùng đang sử dụng trình duyệt Google Chrome, hãy ngay lập tức kiểm tra lại toàn bộ các tiện ích mở rộng và gỡ bỏ các ứng dụng độc hại này nếu có.

Để kiểm tra, bạn hãy mở trình duyệt Chrome, gõ vào thanh địa chỉ dòng lệnh chrome://extensions và nhấn Enter. Tại trang mới hiện ra, người dùng tìm xem những ứng dụng đã cài đặt có nằm trong danh sách 34 ứng dụng đánh cắp dữ liệu người dùng ở dưới đây hay không, nếu có hãy nhấn Remove để xóa các ứng dụng độc hại.

Dưới đây là 34 ứng dụng bạn nên xóa ngay lập tức:

• Autoskip for Youtube
• Soundboost
• Crystal Ad block
• Brisk VPN
• Clipboard Helper
• Maxi Refresher
• Quick Translation
• Easyview Reader view
• PDF toolbox
• Epsilon Ad blocker
• Craft Cursors
• Alfablocker ad blocker
• Zoom Plus
• Base Image Downloader
• Clickish fun cursors
• Cursor A custom cursor
• Amazing Dark Mode
• Maximum Color Changer for Youtube
• Awesome Auto Refresh
• Venus Adblock
• Adblock Dragon
• Readl Reader mode
• Volume Frenzy
• Image download center
• Font Customizer
• Easy Undo Closed Tabs
• Screence screen recorder
• OneCleaner
• Repeat button
• Leap Video Downloader
• Tap Image Downloader
• Qspeed Video Speed Controller
• HyperVolume
• Light picture-in-picture

Theo thống kê của Avast, trước khi bị phát hiện các ứng dụng độc hại đã được tải xuống 87 triệu lần. Chúng không bị chú ý trong thời gian dài do hứa hẹn cung cấp nhiều chức năng hữu ích.

Mặc dù không nghiêm trọng như trojan ngân hàng Android, phần mềm gián điệp hoặc Fleeceware, nhưng những ứng dụng độc hại kể trên nếu không được giám sát sẽ gây khó chịu nếu không muốn nói là rất nguy hiểm.

Phần mềm độc hại trên android đánh cắp tiền

Dưới đây là danh sách 203 ứng dụng độc hại trên nền tảng Android và iOS có khả năng thu thập thông tin cá nhân, đánh cắp tài khoản ngân hàng và chiếm quyền điều khiển thiết bị của người dùng. Danh sách do Bộ Xã hội – Kinh tế Kỹ thuật số Thái Lan (DES) và Trung tâm An ninh mạng quốc gia của Anh (NCSC) đưa ra.

Theo các chuyên gia, những ứng dụng độc hại này “ẩn mình” dưới vỏ bọc các ứng dụng trò chuyện, chỉnh sửa ảnh, bàn phím và trình chuyển đổi tệp tin PDF. Nhưng khi người dùng cài đặt lên thiết bị, mã độc sẽ chạy và có thể gây hại cho thiết bị.

Dưới đây là những ứng dụng phổ biến trong số 203 ứng dụng được DES và NCSC đề cập, gồm:

• 4K Pro Camera
• 4K Wallpapers Auto Changer
• Advanced SMS
• aipic Magic Photo Editor
• All Good PDF Scanner
• All Language Translate
• All Photo Translator
• Art FiltersAstro + Horoscope & Astrology
• Astroline: The Daily Horoscope
• Auto Sticker Maker Studio
• Avatar Maker Character Creator
• Baby StickerTrack Milestones
• Bass Booster Volume Power Amp
• Battery Charging Animations Battery Wallpaper
• Battery Charging Animations Bubble -Effects
• Beat.ly Music Video Maker
• Beat maker pro
• Beauty Filter
• Blood Pressure Checker

Theo khuyến cáo của DES và NCSC, nếu đã lỡ cài đặt những ứng dụng này trên điện thoại iPhone, Android đã trước đó, người dùng cần gỡ bỏ ngay chúng khỏi thiết bị của mình.

Các chuyên gia cũng khuyến cáo người dùng nên thực hiện nhiều biện pháp khác để tăng cường bảo mật cho thiết bị của mình như dùng mật khẩu khó, thường xuyên thay mật khẩu đăng nhập các ứng dụng thường dùng.

Một số thông tin khác:

• Cách dễ ngủ hơn với 7 ứng dụng miễn phí giúp bạn ngủ nhanh, ngủ ngon
• Mạng xã hội Threads có đảm bảo an toàn dữ liệu của người dùng hay không?
• 5 ứng dụng vẽ tranh AI miễn phí, đẹp nhất 2023, biến chữ thành tranh trong 1 cú click
• 11 app nghe nhạc Android miễn phí không quảng cáo tốt nhất 2023
• Dấu hiệu nghi ngờ điện thoại bị hack và nên làm gì để khắc phục?

Các ứng dụng hoạt động như một ứng dụng bình thường với các chức năng như chỉnh sửa ảnh, video… việc này làm mất cảnh giác người dùng. Để truy cập tất cả các chức năng của ứng dụng và để tắt quảng cáo trong ứng dụng, người dùng được nhắc cần đăng nhập vào tài khoản Facebook. Các quảng cáo được Hacker cho hiển thị liên tục nhằm kích thích người dùng cần phải tắt quảng cáo để tránh làm phiền.

Các ứng dụng che giấu ý định độc hại bằng cách ngụy trang thành các chương trình chỉnh sửa ảnh, trình tối ưu hóa, thể dục và chiêm tinh, chỉ để lừa nạn nhân đăng nhập vào tài khoản Facebook và chiếm đoạt thông tin đăng nhập đã nhập thông qua một đoạn mã JavaScript được lưu trên máy chủ của Hacker

Những ứng dụng độc hại:

• PIP photo (>5,000,000 lượt tải)
• Processing Photo (>500,000 lượt tải)
• Rubbish Cleaner (>100,000 lượt tải)
• Horoscope Daily (>100,000 lượt tải)
• Inwell Fitness (>100,000 lượt tải)
• App Lock Keep (50,000 lượt tải)
• Lockit Master (5,000 lượt tải)
• Horoscope Pi (>1,000 lượt tải)
• App Lock Manager (10 lượt tải)

Thông tin đăng nhập Facebook bị đánh cắp đã được chuyển đến máy chủ bằng cách sử dụng các ứng dụng Trojan. Các nhà phân tích đã xác định được 5 biến thể phần mềm độc hại ẩn bên trong các ứng dụng này: Android.PWS.Facebook.13, Android.PWS.Facebook.14, Android.PWS.Facebook.15, dành cho các ứng dụng Android và Android.PWS.Facebook.17, Android.PWS.Facebook.18, được thiết kế để tương thích đa nền tảng. Các mã độc Trojan này đểu sử dụng chung phương pháp, mã nguồn và định dạng file gần như giống nhau để đánh cắp dữ liệu người dùng, nên Dr.Web phân loại cả năm là cùng một loại trojan.

Những trojan này đã sử dụng một cơ chế đặc biệt để lừa nạn nhân. Sau khi nhận được các cài đặt cần thiết từ một trong các máy chủ C&C khi khởi chạy, ứng dụng sẽ tải trang đăng nhập Facebook. Tiếp theo, ứng dụng sẽ tải JavaScript nhận được từ máy chủ C&C. Đoạn mã lệnh này đã được sử dụng để chiếm đoạt thông tin đăng nhập Facebook của người dùng.

Sau đó, JavaScript này sẽ chuyển thông tin đăng nhập và mật khẩu bị đánh cắp cho các ứng dụng trojan, sau đó chuyển dữ liệu đến máy chủ C&C của kẻ tấn công. Sau khi nạn nhân đăng nhập vào tài khoản, trojan cũng lấy luôn cookie người dùng và gửi về cho Hacker.

Mặc dù các ứng dụng này nhắm đến để lấy thông tin người dùng Facebook, nhưng theo Dr. Web cuộc tấn công này có thể dễ dàng mở rộng quy mô để lừa người dùng đăng nhập vào các Website khác nhằm đánh cắp dữ liệu.

Có thể vì các ứng dụng này mà cách đây vài ngày Google công bố các yêu cầu mới cho CH Play, như việc yêu cầu tài khoản nhà phát triển bật Xác minh 2 bước (2SV), cung cấp địa chỉ và xác minh chi tiết liên hệ của tác giả ứng dụng nhằm hạn chế việc gian lận của các nhà phát triển ứng dụng.

Hiện nay, tất cả 9 ứng dụng này không còn xuất hiện trong kết quả tìm kiếm trên CH Play. Người phát ngôn của Google nói với Ars Technica rằng các nhà phát triển đằng sau các ứng dụng này cũng đã bị cấm sử dụng nền tản CH Play để đăng tải ứng dụng.

Khuyến cáo

Vui lòng kiểm tra lại điện thoại của bạn, đảm bảo rằng không có ứng dụng nào trong danh sách trên đang hiện hữu trên thiết bị của bạn. Nếu có, vui lòng gỡ bỏ nó để giúp bạn được an toàn, tránh bị mất cắp dữ liệu. Không ai bảo vệ bạn an toàn hơn chính bạn tự bảo vệ chính mình, nên hãy trang bị cho mình những kiến thức cơ bản nhất về hacking nhé, nhớ truy cập BlogAnChoi thường xuyên để cập nhật tin tức mới nhất nhé!