Hơn 90 ứng dụng Android độc hại trên Google Play được phát hiện

Theo dõi Báo Gia Lai trên Google News
Các nhà nghiên cứu tại hãng bảo mật đám mây Zscaler vừa xác định và phân tích hơn 90 ứng dụng Android độc hại đã được tải về trên Google Play trong những tháng gần đây với hơn 5,5 triệu lượt cài đặt.

Theo BGR, các ứng dụng độc hại này bắt nguồn từ phần mềm độc hại có tên Anatsa (còn gọi là TeaBot), một phần mềm độc hại ngân hàng đặc biệt nguy hiểm có vẻ vô hại khi người dùng cài đặt lần đầu nhưng sau đó tải xuống mã độc hoặc máy chủ ra lệnh và kiểm soát (C2) được ngụy trang dưới dạng bản cập nhật ứng dụng. Điều này cho phép phần mềm độc hại tránh bị phát hiện trên cửa hàng ứng dụng Android.

Khoảng hơn 5,5 triệu lượt tải về ứng dụng Android nhiễm phần mềm độc hại Anatsa

Khoảng hơn 5,5 triệu lượt tải về ứng dụng Android nhiễm phần mềm độc hại Anatsa

Nói cách khác, các ứng dụng ban đầu không độc hại. Chúng khiến nhiều người tưởng rằng an toàn trước khi tiến hành tải nội dung độc hại được ngụy trang dưới dạng bản cập nhật ứng dụng hợp pháp. Sau khi phần mềm độc hại lây nhiễm thành công vào thiết bị và bắt đầu liên lạc với máy chủ C2, nó sẽ quét thiết bị của người dùng để phát hiện mọi ứng dụng ngân hàng đã cài đặt.

Nếu tìm thấy bất kỳ thông tin nào, nó sẽ gửi thông tin đó đến máy chủ C2, sau đó máy chủ này sẽ gửi lại trang đăng nhập giả mạo cho các ứng dụng được phát hiện. Nếu người dùng đối mặt thủ thuật này và nhập thông tin đăng nhập của mình, thông tin đó sẽ được gửi trở lại máy chủ, lúc đó tin tặc có thể sử dụng chúng để đăng nhập vào ứng dụng ngân hàng của nạn nhân và đánh cắp tiền của họ.

Hai trong số các ứng dụng Android độc hại được Zscaler nêu đích danh

Hai trong số các ứng dụng Android độc hại được Zscaler nêu đích danh

Hai ứng dụng mà Zscaler phát hiện nhiễm Anatsa bao gồm PDF Reader & File Manager và QR Reader & File Manager. Các nhà nghiên cứu nói rằng Anatsa chủ yếu nhằm mục tiêu vào các ứng dụng từ các tổ chức tài chính ở Anh, cũng có nạn nhân ở Mỹ, Đức, Tây Ban Nha, Phần Lan, Hàn Quốc và Singapore. Mặc dù vậy, các chuyên gia khuyến cáo người dùng cần cảnh giác với những nguy hiểm dù sống ở đâu.

Mặc dù các nhà nghiên cứu không chia sẻ danh tính của các ứng dụng Android bị nhiễm phần mềm độc hại trên cửa hàng Google Play nhưng cả hai ứng dụng được chia sẻ trong ví dụ trên đều không còn có sẵn. Có lẽ Zscaler đã cảnh báo đến Google về những ứng dụng khác.

Có thể bạn quan tâm

Hội thảo quốc tế lần thứ IV về khoa học sự sống nano

Hội thảo quốc tế lần thứ IV về khoa học sự sống nano

(GLO)- Sáng 15-9, tại Trung tâm Quốc tế Khoa học và Giáo dục liên ngành (ICISE, phường Quy Nhơn Nam, tỉnh Gia Lai) đã diễn ra Hội thảo quốc tế lần thứ IV về khoa học sự sống nano: Công nghệ Nano Sinh học - Lý sinh - Tính toán (NanoBioCoM2026) với sự tham dự của hơn 100 đại biểu đến từ 12 quốc gia.

 Banner thông tin cuộc thi Sea x OpenAI Regional Codex Hackathon - Vietnam.

OpenAI và Sea tổ chức Codex Hackathon tại Việt Nam

(GLO)- Sea Limited và OpenAI mở cổng đăng ký cuộc thi Sea x OpenAI Codex Hackathon tại Việt Nam, với vòng thi trực tiếp dự kiến diễn ra ngày 31-10 tại thành phố Hồ Chí Minh. Giải nhất có giá trị 30.000 USD dưới dạng tín dụng API của OpenAI.

iPhone 18 Pro Max 'cháy hàng', hẹn giao sang tháng 10

iPhone 18 Pro Max 'cháy hàng', hẹn giao sang tháng 10

Chỉ khoảng 10 phút sau khi mở cổng đặt trước vào lúc 19 giờ ngày 12.9, thời gian giao hàng dự kiến của các phiên bản iPhone 18 Pro Max trên hệ thống Apple Store trực tuyến tại Việt Nam đã bị lùi thêm từ 2 đến 3 tuần.

null