Hiện nay, Google đã loại bỏ hai ứng dụng này ra khỏi Cửa hàng Play vì nguy cơ đánh cắp thông tin tài khoản ngân hàng của người dùng. Mặc dù đã bị xóa, nhưng trên điện thoại của người dùng có thể nó vẫn còn tồn tại.
|
Mã độc hay còn gọi với tên khác là phần mềm độc hại (Malicious Software/Malware). Đây là một chương trình được tạo ra và được bí mật chèn vào hệ thống với mục đích phá hoại. Tìm hiểu mã độc nào lây lan chủ yếu qua các lỗ hổng bảo mật hệ thống là điều rất quan trọng. Bởi khi xuất hiện trong hệ thống, chúng sẽ đánh cắp thông tin, làm gián đoạn hay tổn hại tới tính bí mật, tính vẹn toàn cùng tính sẵn sàng trên máy tính nạn nhân.
Mã độc được phân chia thành nhiều loại tuỳ theo chức năng và cách thức lây nhiễm hay phá hoại. Có 7 loại mã độc phổ biến: Virus, Trojan Horse, Ransomware, Worm, Rootkit, Botnet, Biến thể.
Ứng dụng "Todo: Day manager" chứa mã độc đánh cắp thông tin tài khoản ngân hàng
Google đã loại bỏ hai ứng dụng nguy hiểm khỏi Cửa hàng Play vì có khả năng đánh cắp thông tin tài khoản ngân hàng của người dùng. Mặc dù đã bị xóa, nhưng không có gì đảm bảo rằng chúng không còn tồn tại trên điện thoại của người dùng. Hai nhà nghiên cứu bảo mật, Himanshu Sharma và Viral Gandhi, đã cảnh báo về sự nguy hiểm của Xenomorph, một trojan có khả năng chặn tin nhắn SMS và thông báo, qua đó có thể đánh cắp thông tin quan trọng.
Công ty bảo mật mạng Zscaler ThreatLabz đã phát hiện thêm các ứng dụng có hành vi theo dõi tương tự. Hai ứng dụng cụ thể mà người dùng nên gỡ bỏ ngay nếu đã tải về là: Todo: Day manager (com.todo.daymanager) và 経費キーパー (com.setprice.expenses).
Các ứng dụng này thuộc loại "per" được thiết kế để tải và cài đặt thêm phần mềm độc hại khi xâm nhập vào thiết bị. Loại phần mềm này đã trở thành một phương pháp phổ biến để phát tán mã độc, vượt qua các lớp bảo mật của Google.
Mã độc bị phát hiện khi nó sử dụng các quyền truy cập Android để thực hiện các cuộc tấn công nhiều lớp, bao gồm việc giả mạo màn hình đăng nhập của các ngân hàng để lấy cắp thông tin người dùng.
Phần mềm độc hại "経費キーパー" chứa mã độc đã bị xóa trên Play Store
Một thời gian sau, các nhà nghiên cứu đã phát hiện ra thêm 5 ứng dụng per khác trên Google Play đã được tải xuống hơn 130.000 lượt, có khả năng thực hiện các hành vi lừa đảo và đánh cắp thông tin tài khoản ngân hàng và ví điện tử.
Đáng chú ý, nếu người dùng cài đặt những ứng dụng này, chúng sẽ triển khai các phần mềm độc hại như SharkBot và Vultur, nhắm vào hơn 231 ứng dụng ngân hàng và tiền điện tử, ảnh hưởng tới nhiều tổ chức tài chính tại Ý, Anh, Đức, Tây Ban Nha, Ba Lan, Áo, Mỹ và nhiều quốc gia khác như Úc, Pháp và Hà Lan.
Những biến thể mới của các phần mềm độc hại này còn có khả năng ghi lại hành động của người dùng, như nhấp chuột và cử chỉ, để bỏ qua các biện pháp bảo mật như hạn chế chụp ảnh màn hình trong các ứng dụng ngân hàng. Điều này làm tăng thêm mức độ nguy hiểm và khả năng gây thiệt hại nghiêm trọng cho người dùng không may mắn cài đặt phải chúng.
Clip đang được xem nhiều nhất: Mẹ bị tố dàn dựng chụp ảnh con ngoài cổng trường: “Tôi sai nhưng mọi người cần hiểu vấn đề”
- Tổ tiên đúc kết: “Ngày 21 tháng 9 âm lịch sợ trời có sương giá' là dấu hiệu điều gì xấu?
- Việt Nam bất ngờ xuất hiện loài vật quý hiếm bậc nhất hành tinh, đã tuyệt chủng từ 11 triệu năm trước
- Đề thi tham khảo Kỳ thi tốt nghiệp THPT từ năm 2025: Thí sinh sẽ không thể “học tủ”?
- Thủ đô Hà Nội đến năm 2030 và tầm nhìn 2050, sẽ có 5 đô thị vệ tinh kết nối với trung tâm
- Biệt phủ lớn nhất Trung Quốc xây trong 300 năm, diện tích kiến trúc rộng hơn cả Tử Cấm Thành
- Tại sao NSND Lê Khanh được coi là biểu tượng nhan sắc của Hà Thành?
- Ở Việt Nam ai giàu nhất?
- 20 năm điều trị trầm cảm của “Nữ hoàng Wushu” Thúy Hiền: Từng sợ ánh sáng, sợ người