13 ứng dụng Android độc hại cần gỡ bỏ gấp

Theo dõi Báo Gia Lai trên Google News
Nhóm nghiên cứu di động của McAfee đã phát hiện ra 25 ứng dụng bị nhiễm phần mềm độc hại Xamalicious, với một số trong đó đã được phân phối trên cửa hàng Google Play.

Theo BGR, Google đã xóa các ứng dụng này trên Google Play nhưng chúng có thể vẫn còn trên điện thoại của người dùng, vì vậy các chuyên gia cảnh báo người dùng cần gỡ bỏ chúng càng sớm càng tốt và để mắt đến tài khoản của mình.

Google đã xóa các ứng dụng này trên Google Play nhưng chúng có thể vẫn còn trên điện thoại của người dùng

Google đã xóa các ứng dụng này trên Google Play nhưng chúng có thể vẫn còn trên điện thoại của người dùng

Danh sách các ứng dụng bị nhiễm virus đã bị xóa khỏi Google Play bao gồm:

Essential Horoscope for Android (100.000 lượt tải về). 3D Skin Editor for PE Minecraft (100.000 lượt tải về). Logo Maker Pro (100.000 lượt tải về). Auto Click Repeater (10.000 lượt tải về). Count Easy Calorie Calculator (10.000 lượt tải về). Sound Volume Extender (5.000 lượt tải về). LetterLink (1.000 lượt tải về). NUMEROLOGY: PERSONAL HOROSCOPE & NUMBER PREDICTIONS (1.000 lượt tải về). Step Keeper: Easy Pedometer (500 lượt tải về). Track Your Sleep (500 lượt tải về). Sound Volume Booster (100 lượt tải về). Astrological Navigator: Daily Horoscope & Tarot (100 lượt tải về). Universal Calculator (100 lượt tải về).

McAfee cho biết Xamalicious là một cửa hậu Android được xây dựng trên nền tảng ứng dụng di động nguồn mở Xamarin. Các ứng dụng bị nhiễm Xamalocious sử dụng các chiến thuật kỹ thuật xã hội để có được đặc quyền truy cập. Ở thời điểm đó, thiết bị bắt đầu liên lạc với máy chủ ra lệnh và kiểm soát (C&C) mà chủ sở hữu thiết bị không hề hay biết.

Sau đó, máy chủ đó tải tải trọng thứ hai xuống điện thoại. Tải trọng này có thể "kiểm soát hoàn toàn thiết bị và có khả năng thực hiện các hành động gian lận như nhấp vào quảng cáo, cài đặt ứng dụng cùng các hành động khác có động cơ tài chính mà không cần sự đồng ý của người dùng".

Cũng theo McAfee, việc sử dụng khung Xamarin cho phép tác giả phần mềm độc hại duy trì hoạt động mà không bị phát hiện trong thời gian dài, lợi dụng quy trình xây dựng các tệp APK hoạt động như một trình đóng gói để ẩn mã độc. Ngoài ra, các tác giả phần mềm độc hại cũng triển khai các kỹ thuật che giấu khác nhau và mã hóa tùy chỉnh để lọc dữ liệu và liên lạc với máy chủ C&C.

Một lần nữa, những ứng dụng này không còn có sẵn để tải xuống trên Google Play. Đó là tin tốt nhưng Google không thể xóa chúng khỏi điện thoại của người dùng từ xa nếu họ đã tải chúng xuống.

Có thể bạn quan tâm

Facebook, Instagram đồng loạt gặp sự cố vào sáng 21-9

Facebook, Instagram đồng loạt gặp sự cố vào sáng 21-9

(GLO)- Sáng 21-9, hàng loạt người dùng Facebook, Instagram và một số ứng dụng thuộc hệ sinh thái Meta bất ngờ gặp sự cố khi truy cập. Tình trạng này được ghi nhận tại nhiều quốc gia, trong đó có Việt Nam, gây ảnh hưởng đến hoạt động liên lạc, cập nhật thông tin và sử dụng mạng xã hội.

Trung Quốc tìm hướng phát triển chip dưới 3 nm không cần máy EUV

Trung Quốc thử sản xuất chip dưới 3 nm bằng công nghệ DUV

(GLO)- Trung Quốc đã đạt bước tiến ban đầu trong việc phát triển transistor Gate-All-Around (GAA) sử dụng công nghệ quang khắc cực tím sâu (DUV) để phát triển các chip dưới 3 nanomet (nm), trong bối cảnh bị hạn chế tiếp cận thiết bị quang khắc cực tím siêu cao (EUV) tiên tiến.

Hội thảo quốc tế lần thứ IV về khoa học sự sống nano

Hội thảo quốc tế lần thứ IV về khoa học sự sống nano

(GLO)- Sáng 15-9, tại Trung tâm Quốc tế Khoa học và Giáo dục liên ngành (ICISE, phường Quy Nhơn Nam, tỉnh Gia Lai) đã diễn ra Hội thảo quốc tế lần thứ IV về khoa học sự sống nano: Công nghệ Nano Sinh học - Lý sinh - Tính toán (NanoBioCoM2026) với sự tham dự của hơn 100 đại biểu đến từ 12 quốc gia.

 Banner thông tin cuộc thi Sea x OpenAI Regional Codex Hackathon - Vietnam.

OpenAI và Sea tổ chức Codex Hackathon tại Việt Nam

(GLO)- Sea Limited và OpenAI mở cổng đăng ký cuộc thi Sea x OpenAI Codex Hackathon tại Việt Nam, với vòng thi trực tiếp dự kiến diễn ra ngày 31-10 tại thành phố Hồ Chí Minh. Giải nhất có giá trị 30.000 USD dưới dạng tín dụng API của OpenAI.

null