Các chuyên gia bảo mật đã phát hiện một phần mềm độc hại nguy hiểm: Kẻ tấn công đã sử dụng phần mềm này từ năm 2020 để truy cập vào dữ liệu nhạy cảm trên điện thoại thông minh.
Bremen – Các ứng dụng như bước đi, máy tính, tử vi – có rất nhiều ứng dụng khác nhau trên màn hình điện thoại thông minh của chúng ta. Nhưng liệu việc biết được số bước đi trong ngày có đáng để đổi lấy một virus? Người dùng Android hiện tại nên kiểm tra kỹ các ứng dụng của mình, vì các chuyên gia bảo mật từ McAfee đã phát hiện một phần mềm độc hại mới mang tên “Xamalicious”. Nguy hiểm ẩn nấp đằng sau những ứng dụng bình thường mà bất cứ ai cũng có thể tải về từ Google Play Store.
Thông qua những ứng dụng trông có vẻ vô hại như “Essential Horoscope for Android”, vốn chỉ chứa các dự đoán tử vi hàng ngày và rất nhiều quảng cáo, kẻ tấn công đã tạo ra một cửa hậu (hay còn gọi là “Backdoor”) giúp họ có thể truy cập vào các thiết bị bị nhiễm.
Phần mềm gián điệp và Trojan ngân hàng: Các ứng dụng được cài đặt ngầm trong nền
Người ta nghi ngờ rằng các ứng dụng bị nhiễm này cài đặt các ứng dụng khác trong nền, giúp tội phạm kiếm tiền. Theo McAfee, cách này cũng có thể được sử dụng để cài đặt phần mềm gián điệp hoặc Trojan ngân hàng.
Các nhà nghiên cứu của McAfee đã phát hiện ra rằng kẻ tạo ra “Xamalicious” đã tạo ra một phần mềm độc hại có thể hoạt động trong thời gian dài mà không bị phát hiện. Đến nay, họ đã xác định được khoảng 25 ứng dụng độc hại khác nhau – một số đã có mặt trên Google Play Store từ năm 2020. Sau khi các ứng dụng bị nhiễm được xác định, chúng đã được xóa khỏi Google Play ngay lập tức. Tuy nhiên, mối đe dọa vẫn còn.
Cảnh báo nếu bạn có một trong những ứng dụng này trên điện thoại thông minh của mình!
Trên Google Play, phần mềm độc hại Android/Xamalicious đã được phân phối. Dưới đây là một vài ví dụ:
– Essential Horoscope for Android (100.000 lượt tải)
– 3D Skin Editor for PE Minecraft (100.000 lượt tải)
– Logo Maker Pro (100.000 lượt tải)
– Auto Click Repeater (10.000 lượt tải)
– Count Easy Calorie Calculator (10.000 lượt tải)
– Dots: One Line Connector (10.000 lượt tải)
– Sound Volume Extender (5.000 lượt tải)
– LetterLink (1.000 lượt tải)
– NUMEROLOGIE: PERSÖNLICHES HOROSKOP & ZAHLENVORHERSAGEN (1.000 lượt tải)
– Schrittzähler: Einfacher Schrittzähler (500 lượt tải)
– Universeller Rechner (100 lượt tải)
Theo McAfee, phần mềm độc hại này có thể đã xâm nhập ít nhất 327.000 thiết bị từ Google Play, chưa kể các cài đặt từ các thị trường ứng dụng bên thứ ba. Phần lớn người dùng bị ảnh hưởng đến từ Mỹ, Đức, Tây Ban Nha, Anh, Úc, Brazil, Mexico và Argentina.
Nếu bạn có một ứng dụng bị ảnh hưởng trên điện thoại thông minh của mình, hãy xóa ngay và quét điện thoại bằng phần mềm chống virus. Nhưng cũng có các ứng dụng khác trên Android tiềm ẩn nguy cơ.