Hơn 90 ứng dụng Android độc hại trên Google Play được phát hiện

Theo dõi Báo Gia Lai trên Google News
Các nhà nghiên cứu tại hãng bảo mật đám mây Zscaler vừa xác định và phân tích hơn 90 ứng dụng Android độc hại đã được tải về trên Google Play trong những tháng gần đây với hơn 5,5 triệu lượt cài đặt.

Theo BGR, các ứng dụng độc hại này bắt nguồn từ phần mềm độc hại có tên Anatsa (còn gọi là TeaBot), một phần mềm độc hại ngân hàng đặc biệt nguy hiểm có vẻ vô hại khi người dùng cài đặt lần đầu nhưng sau đó tải xuống mã độc hoặc máy chủ ra lệnh và kiểm soát (C2) được ngụy trang dưới dạng bản cập nhật ứng dụng. Điều này cho phép phần mềm độc hại tránh bị phát hiện trên cửa hàng ứng dụng Android.

Khoảng hơn 5,5 triệu lượt tải về ứng dụng Android nhiễm phần mềm độc hại Anatsa

Khoảng hơn 5,5 triệu lượt tải về ứng dụng Android nhiễm phần mềm độc hại Anatsa

Nói cách khác, các ứng dụng ban đầu không độc hại. Chúng khiến nhiều người tưởng rằng an toàn trước khi tiến hành tải nội dung độc hại được ngụy trang dưới dạng bản cập nhật ứng dụng hợp pháp. Sau khi phần mềm độc hại lây nhiễm thành công vào thiết bị và bắt đầu liên lạc với máy chủ C2, nó sẽ quét thiết bị của người dùng để phát hiện mọi ứng dụng ngân hàng đã cài đặt.

Nếu tìm thấy bất kỳ thông tin nào, nó sẽ gửi thông tin đó đến máy chủ C2, sau đó máy chủ này sẽ gửi lại trang đăng nhập giả mạo cho các ứng dụng được phát hiện. Nếu người dùng đối mặt thủ thuật này và nhập thông tin đăng nhập của mình, thông tin đó sẽ được gửi trở lại máy chủ, lúc đó tin tặc có thể sử dụng chúng để đăng nhập vào ứng dụng ngân hàng của nạn nhân và đánh cắp tiền của họ.

Hai trong số các ứng dụng Android độc hại được Zscaler nêu đích danh

Hai trong số các ứng dụng Android độc hại được Zscaler nêu đích danh

Hai ứng dụng mà Zscaler phát hiện nhiễm Anatsa bao gồm PDF Reader & File Manager và QR Reader & File Manager. Các nhà nghiên cứu nói rằng Anatsa chủ yếu nhằm mục tiêu vào các ứng dụng từ các tổ chức tài chính ở Anh, cũng có nạn nhân ở Mỹ, Đức, Tây Ban Nha, Phần Lan, Hàn Quốc và Singapore. Mặc dù vậy, các chuyên gia khuyến cáo người dùng cần cảnh giác với những nguy hiểm dù sống ở đâu.

Mặc dù các nhà nghiên cứu không chia sẻ danh tính của các ứng dụng Android bị nhiễm phần mềm độc hại trên cửa hàng Google Play nhưng cả hai ứng dụng được chia sẻ trong ví dụ trên đều không còn có sẵn. Có lẽ Zscaler đã cảnh báo đến Google về những ứng dụng khác.

Có thể bạn quan tâm

Các công cụ AI ngày càng hiểu con người, nhưng nhân loại lại dần mù mờ trước cách AI hoạt động.

Cảnh báo AI đang tiến hóa vượt ngoài tầm hiểu biết của con người

(GLO)- Các chuyên gia công nghệ hàng đầu thế giới vừa đưa ra cảnh báo về tốc độ phát triển của trí tuệ nhân tạo (AI), công nghệ này đang tiến gần đến ngưỡng mà con người không còn thực sự hiểu rõ cách nó vận hành, trong khi AI ngày càng hiểu sâu hơn về hành vi, tâm lý và động cơ của con người.

Danh sách các tên miền .vn hai ký tự chuẩn bị bước vào phiên đấu giá.

76 tên miền đặc biệt “.vn” sắp bước vào đợt đấu giá thứ hai

(GLO)- Trung tâm Internet Việt Nam (VNNIC) cho biết: Từ ngày 24 đến 25-6 sẽ tổ chức đấu giá trực tuyến quyền sử dụng 76 tên miền cấp hai có 2 ký tự dưới tên miền quốc gia “.vn”. Đây là đợt đấu giá thứ 2 trong năm 2026 đối với nhóm tên miền ngắn, đẹp và có giá trị cao trên môi trường Internet.

Doanh nghiệp AI đối mặt với rủi ro pháp lý lớn, đặc biệt là quyền sở hữu trí tuệ.

Việt Nam bảo hộ sản phẩm do AI tạo ra như thế nào?

(GLO)- Sự phát triển của trí tuệ nhân tạo (AI) đang đặt ra nhiều câu hỏi về quyền sở hữu trí tuệ đối với các sản phẩm do công nghệ này tạo ra. Từ tranh vẽ, âm nhạc đến các sáng chế, việc xác định ai là chủ sở hữu hợp pháp vẫn là vấn đề gây tranh luận tại nhiều quốc gia, trong đó có Việt Nam.

null