Theo đó 1 nghiên cứu được thực hiện bởi công ty an ninh mạng ThreatFainst đã cho thấy những mã chứa độc tồn tại trên CH Play này đã xuất hiện từ tháng 6 đến nay. Các chuyên gia bảo mật tại ThreatFainst cho biết, những mã độc có thể đánh cắp thông tin tài khoản ngân hàng của khách hàng này thuộc loại "trojan droppers". Chính vì vậy, hệ thống quét virus của CH Play đã không thể phát hiện ra chúng.
Theo các chuyên gia bảo mật, thì mã độc này được ngụy trang thành một số loại phần mềm mà người dùng thường xuyên sử dụng như ứng dụng quét mã QR, ứng dụng đọc tập tin PDF hay ví tiền điện tử. Ước tính, hiện nay đã có hơn 300.000 thiết bị bị ảnh hưởng bởi các mã độc hại này.
>>> Xem thêm: Hà Nội bỏ quy định 14 ngày không có F0 mới được mở lại trường học
Các báo cáo cho biết những mã độc này rất nguy hiểm vì chúng có thể lấy cắp mật khẩu ngân hàng hoặc mã xác thực của nạn nhân. Chúng thậm chí còn ghi lại thao tác từ bàn phím và âm thầm chụp ảnh màn hình thiết bị do đó, tài khoản cá nhân rất dễ dàng bị đánh cắp.
Dưới đây là danh sách 1 số ứng dụng có chứa các loại mã độc trên mà người dùng nên biết:
Two Factor Authenticator (package name com.flowdivision)
Protection Guard (com.protectionguard.app)
QR CreatorScanner (com.ready.qrscanner.mix)
Master Scanner Live (com.multifuction.combine.qr)
QR Scanner 2021 (com.qr.code.generate)
QR Scanner (com.qr.barqr.scangen)
Master Scanner Live (leaf.leave.exchang)
Gym and Fitness Trainer (gesture.enlist.say)
PDF AI: Text Recognizer (com.uykxx.noazg)
QR CreatorScanner (com.cinnamon.equal)
QR CreatorScanner (com.tag.right)
PDF Document Scanner - Scan to PDF (com.xaviermuches.docscannerpro2)
PDF Document Scanner (com.docscanverifier.mobile)
PDF Document Scanner Free (com.doscanner.mobile)
CryptoTracker (cryptolistapp.app.com.cryptotracker)
Gym and Fitness Trainer (com.gym.trainer.jeux)
Các công ty bảo mật cho biết, thời gian gần đây họ đã phát hiện ra rất nhiều ứng dụng, phần mềm chứa độc hại trên nền tảng Android. Trước đó, công ty phần mềm an ninh mạng Avast cũng đưa ra cảnh báo tới người dùng về một chiến dịch lừa đảo có tên UltimaSMS.
Chiến dịch này bao gồm 151 ứng dụng lừa đảo, đã ngụy trang thành các phần mềm như trình chỉnh sửa ảnh, bộ lọc máy ảnh, trò chơi hoặc công cụ quét mã QR và chúng sẽ tấn công vào các smartphone Android. Những ứng dụng này sẽ tự động đăng ký các dịch vụ SMS với chi phí đắt đỏ khiến người dùng bỗng nhiên bị trừ tiền một cách không minh bạch.
Bình luận