13 ứng dụng “nhìn trộm” bị Google điểm mặt, thấy trên điện thoại cần phải xoá ngay

29-12-2023 21:36

Tưởng chừng vô hại nhưng những ứng dụng này lại có nguy cơ ảnh hưởng đến quyền riêng tư, tài khoản ngân hàng, tuổi thọ của điện thoại,...

Mới đây, nhóm nghiên cứu di động của hãng bảo mật McAfee đã phát hiện ra 25 ứng dụng bị nhiễm phần mềm độc hại Xamalicious, một trong số đó đã được phân phối trên cửa hàng Google Play.

McAfee cho biết Xamalicious là một cửa hậu Android được phát triển dựa trên nền tảng ứng dụng di động nguồn mở Xamarin. Các ứng dụng bị nhiễm Xamalicious sử dụng các chiêu lừa để có được đặc quyền truy cập điện thoại của nạn nhân.

Khi con mồi tải về và cấp quyền cho ứng dụng, phần mềm độc hại sẽ bắt đầu liên lạc với máy chủ để chiếm quyền kiểm soát mà chủ sở hữu thiết bị không hề hay biết.

Tưởng chừng vô hại nhưng những ứng dụng này lại có nguy cơ ảnh hưởng đến quyền riêng tư, tài khoản ngân hàng, tuổi thọ của điện thoại,... (Ảnh: McAfee)

Cũng theo McAfee, mã nguồn mở Xamarin cho phép tác giả phần mềm độc hại duy trì hoạt động mà không bị phát hiện trong thời gian dài, lợi dụng quy trình xây dựng các tệp APK hoạt động như một trình đóng gói để ẩn mã độc.

Ngoài ra, kẻ đứng sau phần mềm độc hại cũng triển khai các kỹ thuật che giấu khác nhau và mã hóa tùy chỉnh để lọc dữ liệu và liên lạc với máy chủ.

Theo BGR, Google đã xóa các ứng dụng này trên Google Play nhưng chúng có thể vẫn còn trên điện thoại của người dùng nếu đã tải về trước đó. Vì vậy các chuyên gia cảnh báo người dùng cần gỡ bỏ chúng càng sớm càng tốt và nhớ để mắt đến tài khoản ngân hàng của mình.

Danh sách các ứng dụng bị nhiễm virus đã bị xóa khỏi Google Play bao gồm: