Google Play để lọt thêm nhiều ứng dụng độc hại

Thứ sáu, 22/07/2022 15:21 PM - 0 Trả lời

(CLO) Các nhà nghiên cứu bảo mật từ Zscaler ThreatLabz và Pradeo vừa phát hiện thêm 53 ứng dụng Android gian lận cước phí.

Theo Thehackernews, các ứng dụng gian lận cước phí này có chứa phần mềm độc hại Joker, được được thiết kế để đăng ký người dùng sử dụng các dịch vụ trả phí không mong muốn hoặc thực hiện cuộc gọi đến các số đặc biệt và thu thập tin nhắn SMS, địa chỉ liên hệ, thông tin thiết bị. Phần mềm độc hại này được phát hiện lần đầu tiên trên Google Play Store vào năm 2017.

google play de lot them nhieu ung dung doc hai hinh 1

Với hơn 33.000 lượt tải về trên Google Play, tất cả có 53 ứng dụng chứa phần mềm độc hại Joker.  Các ứng dụng này thường đóng vai trò là máy đo huyết áp, SMS, trình chỉnh sửa ảnh..., tuy nhiên chúng yêu cầu quyền cao hơn để thiết bị thực hiện các hoạt động theo yêu cầu của kẻ xấu phía sau. 

Ngoài Joker, thì vào tuần trước nhà nghiên cứu bảo mật Maxime Ingrao tiết lộ rằng có 8 ứng dụng chứa 1 biến thể khác của phần mềm độc hại có tên Autolycos, với tổng cộng hơn 3 triệu lượt tải về trước khi bị xóa khỏi cửa hàng ứng dụng sau hơn 6 tháng hoạt động.  

Nói về Autolycos, nhà nghiên cứu Pieter Arntz của Malwarebytes cho biết: “Điểm mới của loại ứng dụng độc hại này là nó không còn yêu cầu WebView nữa. Việc không yêu cầu WebView làm giảm đáng kể khả năng giúp người dùng phát hiện điều bất thường. Autolycos tránh WebView bằng cách thực thi URL trên trình duyệt từ xa và sau đó đưa kết quả vào các yêu cầu HTTP”.

google play de lot them nhieu ung dung doc hai hinh 2

Bên cạnh đó, các nhà nghiên cứu cũng phát hiện các ứng dụng trên Google Play được nhúng phần mềm độc hại Facestealer và Coper. Trong khi Facestealer cho phép kẻ đứng phía sau tiến hành bòn rút thông tin đăng nhập Facebook và mã thông báo xác thực. Còn với Coper, đó là hậu duệ của phần mềm độc hại Exobot vốn hoạt động như một trojan ngân hàng có thể ăn cắp nhiều loại dữ liệu. Hai ứng dụng được phát hiện nhiễm Facestealer và Coper bao gồm Vanilla Camera (cam.vanilla.snapp) và Unicc QR Scanner (com.qrdscannerratedx).   

Các chuyên gia khuyến cáo người dùng cần đảm bảo tải xuống ứng dụng từ các cửa hàng ứng dụng bên thứ nhất, đồng thời nên hạn chế cấp các quyền không cần thiết cho các ứng dụng. Người dùng có thể xác minh tính hợp pháp bằng cách kiểm tra thông tin nhà phát triển, đọc đánh giá và xem xét kỹ lưỡng các chính sách bảo mật của họ. 

Tin mới

Bộ trưởng Nguyễn Kim Sơn: Mỗi học sinh 'không đợi lớn' mới tìm hiểu và thực hiện pháp luật

Bộ trưởng Nguyễn Kim Sơn: Mỗi học sinh 'không đợi lớn' mới tìm hiểu và thực hiện pháp luật

(CLO) Theo Bộ trưởng Nguyễn Kim Sơn, mỗi học sinh “không đợi lớn” mới tìm hiểu và thực hiện pháp luật. Không chỉ có nhận thức, mà phải có hành động. Hiểu và ý thức về pháp luật là hết sức quan trọng, nhưng không chỉ đọc, tìm hiểu mà không làm.

Giáo dục
Thủ tướng đề nghị JTA nghiên cứu phát triển một câu lạc bộ bóng đá tầm cỡ tại Việt Nam

Thủ tướng đề nghị JTA nghiên cứu phát triển một câu lạc bộ bóng đá tầm cỡ tại Việt Nam

(CLO) Ông Amir Ali Salemi, Giám đốc điều hành Tập đoàn đầu tư và tư vấn quốc tế (JTA) cho biết rất hâm mộ môn bóng đá. Thủ tướng Phạm Minh Chính chia sẻ người dân Việt Nam cũng rất yêu môn thể thao này và đề nghị JTA, các bên liên quan nghiên cứu phát triển một câu lạc bộ bóng đá tầm cỡ tại Việt Nam.

Tin tức
Mong muốn Việt Nam mở trung tâm doanh nghiệp công nghệ tại Qatar

Mong muốn Việt Nam mở trung tâm doanh nghiệp công nghệ tại Qatar

(CLO) Bộ trưởng Bộ Truyền thông và Công nghệ thông tin Qatar Mohammed bin Ali bin Mohammed Al Mannai mong muốn Việt Nam mở trung tâm doanh nghiệp công nghệ tại Qatar để sản xuất các sản phẩm, cung cấp dịch vụ cho không chỉ Qatar mà cho cả khu vực; cho biết Qatar sẽ lập nhóm công tác để kết nối, thúc đẩy hợp tác với Việt Nam trong lĩnh vực này. Thủ tướng Chính phủ Phạm Minh Chính hoan nghênh việc này, cho rằng đây là ý tưởng hoàn toàn khả thi.

Tin tức
Điểm lại những mẫu ô tô “vạn người mê” vừa về Việt Nam

Điểm lại những mẫu ô tô “vạn người mê” vừa về Việt Nam

(CLO) Chỉ tính riêng trong tháng 10/2024, thị trường ô tô Việt Nam đã chào đón ít nhất 15 mẫu xe mới ra mắt, bao gồm cả xe xăng, hybrid và thuần điện trải dài ở nhiều phân khúc khác nhau.

Xe
Công ty CP Xây dựng và Thương mại Phượng Hoàng nhà thầu 'quen mặt' tại Hải Dương và những lần trúng thầu trăm tỷ sát giá

Công ty CP Xây dựng và Thương mại Phượng Hoàng nhà thầu 'quen mặt' tại Hải Dương và những lần trúng thầu trăm tỷ sát giá

(CLO) Công ty CP Xây dựng và Thương mại Phượng Hoàng (Công ty Phượng Hoàng) là một trong những nhà thầu thường được nhắc tên trong những gói đầu tư công có giá hàng trăm tỷ. Nhưng bên cạnh đó, đây cũng là nhà thầu trúng nhiều gói thầu có tỷ lệ tiết kiệm chỉ nằm ở mức tượng trưng.

Dự án - Đầu tư
Triều Tiên tuyên bố tên lửa đạn đạo xuyên lục địa Hwasong-19 là 'mạnh nhất thế giới'

Triều Tiên tuyên bố tên lửa đạn đạo xuyên lục địa Hwasong-19 là 'mạnh nhất thế giới'

(CLO Truyền thông nhà nước Triều Tiên đưa tin hôm thứ Sáu (1/11) rằng nước này đã phóng thử thành công tên lửa đạn đạo xuyên lục địa (ICBM) nhiên liệu rắn mới Hwasong-19 và gọi đây là "tên lửa chiến lược mạnh nhất thế giới".

Thế giới 24h
Cú sốc Temu và sự trưởng thành của doanh nghiệp Việt

Cú sốc Temu và sự trưởng thành của doanh nghiệp Việt

(NB&CL) Temu là nền tảng bán lẻ trực tuyến xuyên biên giới của PDD Holdings (Trung Quốc), tập đoàn sở hữu trang thương mại điện tử Pinduoduo chuyên hàng giá rẻ. Nền tảng này ra mắt lần đầu tại Mỹ vào tháng 9/2022 và hiện bán hàng trực tiếp đến 82 quốc gia, vùng lãnh thổ. Nhiều đại biểu Quốc hội lo ngại tình trạng hàng hóa giá rẻ trên các sàn thương mại điện tử quốc tế như Temu sẽ tràn vào Việt Nam, gây ra tác động tiêu cực cho thị trường hàng hóa và ảnh hưởng trực tiếp đến các doanh nghiệp sản xuất trong nước. Cơn lốc Temu đang phơi bày rõ thế khó trập trùng của hàng Việt, nhưng đây cũng là cơ hội để chúng ta nhìn nhận lại và tìm ra hướng đi mới cho sản xuất nội địa.

Góc nhìn
Những chính sách nổi bật có hiệu lực trong tháng 11/2024

Những chính sách nổi bật có hiệu lực trong tháng 11/2024

(CLO) Trong tháng 11/2024, nhiều chính sách mới có hiệu lực như: Bỏ quy định giám sát CSGT bằng ghi âm, ghi hình; phạt tới 30 triệu đồng đối với người có hành vi xúc phạm danh dự người có thẩm quyền tố tụng; muốn thành lập hội phải có tài sản đảm bảo.

Tin tức
Côn Đảo thực hiện nhiều ưu đãi để hút khách dịp cuối năm

Côn Đảo thực hiện nhiều ưu đãi để hút khách dịp cuối năm

(CLO) Côn Đảo vừa công bố giảm giá 10-30% cho khách đặt phòng, vé tàu và lịch trình sự kiện, lễ hội diễn ra từ nay đến đầu năm 2025.

Du lịch
Hôm nay (1/11) Bảo tàng Lịch sử quân sự Việt Nam chính thức mở cửa

Hôm nay (1/11) Bảo tàng Lịch sử quân sự Việt Nam chính thức mở cửa

(CLO) Bảo tàng lịch sử quân sự Việt Nam mới được xây dựng với thiết kế hiện đại, áp dụng nhiều công nghệ trình chiếu sẽ chính thức đi vào hoạt động từ hôm nay (1/11)

Đời sống văn hóa
Đề xuất nâng cấp mở rộng Quốc lộ 54, đáp ứng nhu cầu vận tải

Đề xuất nâng cấp mở rộng Quốc lộ 54, đáp ứng nhu cầu vận tải

(CLO) Bộ Giao thông Vận tải (GTVT) vừa có công văn số 11681/BGTVT-KCHT trả lời kiến nghị của cử tri tỉnh Vĩnh Long liên quan đến kiến nghị sửa chữa và đề xuất nâng cấp mở rộng Quốc lộ 54 qua địa bàn để đảm bảo an toàn giao thông.

Giao thông
Bắc Ninh công bố không còn hộ nghèo

Bắc Ninh công bố không còn hộ nghèo

(CLO) Việc tỉnh Bắc Ninh không còn hộ nghèo là kết quả của sự cố gắng, nỗ lực với tinh thần, trách nhiệm cao của cả hệ thống chính trị, đưa Bắc Ninh về đích trước 1 năm so chỉ tiêu Nghị quyết Đại hội Đảng bộ tỉnh lần thứ XX.

Đời sống
Phát hiện thành phố cổ 4.000 năm tuổi ở Saudi Arabia

Phát hiện thành phố cổ 4.000 năm tuổi ở Saudi Arabia

(CLO) Một nhóm các nhà khảo cổ học vừa phát hiện thành phố kiên cố 4.000 năm tuổi tại Saudi Arabia, có thể giúp hé lộ những thay đổi trong cuộc sống từ lối sống du cư sang lối sống đô thị.

Du lịch
Lai Châu thay đổi thời gian tổ chức Tuần Du lịch - Văn hóa 2024

Lai Châu thay đổi thời gian tổ chức Tuần Du lịch - Văn hóa 2024

(CLO) UBND tỉnh Lai Châu vừa phát đi thông báo khẩn, điều chỉnh thời gian tổ chức Tuần Du lịch - Văn hóa Lai Châu năm 2024.

Đời sống văn hóa
Mua MQ-9B Reaper của Mỹ, Ấn Độ có từ bỏ chương trình tự phát triển UAV?

Mua MQ-9B Reaper của Mỹ, Ấn Độ có từ bỏ chương trình tự phát triển UAV?

(CLO) Dù Ấn Độ đang nỗ lực phát triển máy bay không người lái tầm trung và có thời gian hoạt động dài, nước này đã quyết định mua 31 máy bay đắt tiền MQ-9B Reaper từ General Atomics của Mỹ.

Thế giới 24h
Nhận định Liverpool vs Brighton, 22h ngày 2/11 tại Ngoại hạng Anh 2024/25

Nhận định Liverpool vs Brighton, 22h ngày 2/11 tại Ngoại hạng Anh 2024/25

(CLO) Nhận định Liverpool vs Brighton, 22h ngày 2/11 tại Ngoại hạng Anh 2024/25; dự đoán tỉ số Liverpool vs Brighton cùng các chuyên gia phân tích.

Thể thao
Bình Luận

Tin khác

Những mẹo khắc phục tình trạng hao pin trên iOS 18

Những mẹo khắc phục tình trạng hao pin trên iOS 18

(CLO) Khám phá những mẹo hữu ích để khắc phục tình trạng hao pin trên iOS 18, giúp iPhone của bạn duy trì hiệu suất và tận hưởng trọn vẹn trải nghiệm.

Sức sống số
Apple đột phá với chip nội bộ trên iPhone 17

Apple đột phá với chip nội bộ trên iPhone 17

(CLO) Apple chuẩn bị ra mắt chip Wi-Fi, Bluetooth và 5G tự thiết kế trên iPhone 17 năm 2025, giảm phụ thuộc vào Broadcom, mở đường cho hệ sinh thái tích hợp mạnh mẽ.

Sức sống số
OnePlus 13: Bứt phá pin 6.000 mah và sạc nhanh đỉnh cao

OnePlus 13: Bứt phá pin 6.000 mah và sạc nhanh đỉnh cao

(CLO) OnePlus 13 ra mắt với pin 6.000 mAh dùng công nghệ silicon-carbon đột phá, sạc nhanh 100W có dây và 50W không dây, đem đến trải nghiệm pin vượt trội.

Sức sống số
Thị trường lao động có sự thay đổi mới với AI đóng vai trò chính

Thị trường lao động có sự thay đổi mới với AI đóng vai trò chính

(CLO) Ngày 31/10, Viện Công nghệ Blockchain và Trí tuệ Nhân tạo ABAII, thành viên của Hiệp hội Blockchain Việt Nam, tổ chức Hội thảo “Blockchain và AI: Làm chủ công nghệ, làm chủ tương lai”.

Sức sống số
Người dùng card đồ họa NVIDIA được khuyến cáo cập nhật trình điều khiển GPU

Người dùng card đồ họa NVIDIA được khuyến cáo cập nhật trình điều khiển GPU

(CLO) NVIDIA, vừa phát hành bản cập nhật khẩn cấp cho trình điều khiển GPU của mình. Bản vá này nhằm khắc phục 8 lỗ hổng bảo mật nghiêm trọng, trong đó có nhiều lỗ hổng có khả năng bị khai thác để tấn công từ xa.

Sức sống số
Hướng dẫn ghi âm cuộc gọi iPhone với bản cập nhật iOS 18.1

Hướng dẫn ghi âm cuộc gọi iPhone với bản cập nhật iOS 18.1

(CLO) Bản cập nhật iOS 18.1 vừa được Apple phát hành đã mang đến cho người dùng iPhone tính năng ghi âm cuộc gọi. Tính năng này giúp người dùng dễ dàng lưu lại những cuộc trò chuyện quan trọng mà không cần sử dụng ứng dụng thứ ba, một điều mà nhiều người dùng đã mong chờ từ lâu.

Sức sống số
Cách giải phóng dung lượng TikTok để tối ưu hóa trải nghiệm

Cách giải phóng dung lượng TikTok để tối ưu hóa trải nghiệm

(CLO) Tìm hiểu cách giải phóng dung lượng TikTok trên điện thoại để tối ưu hóa hiệu suất và nâng cao trải nghiệm giải trí của bạn.

Sức sống số
Meta sắp ra mắt công cụ tìm kiếm riêng bằng AI: Cuộc cạnh tranh mới với Google và Microsoft

Meta sắp ra mắt công cụ tìm kiếm riêng bằng AI: Cuộc cạnh tranh mới với Google và Microsoft

(CLO) Meta, công ty mẹ của Facebook và Instagram, được cho là đang chuẩn bị tung ra công cụ tìm kiếm riêng tích hợp trí tuệ nhân tạo (AI). Đây được xem là nỗ lực mới của Meta nhằm giảm sự phụ thuộc vào các dịch vụ tìm kiếm của Google và Microsoft.

Sức sống số
Samsung cân nhắc loại bỏ thương hiệu Galaxy khỏi phân khúc thiết bị cao cấp

Samsung cân nhắc loại bỏ thương hiệu Galaxy khỏi phân khúc thiết bị cao cấp

(CLO) Samsung đang cân nhắc trong chiến lược kinh doanh của mình khi có ý định loại bỏ thương hiệu "Galaxy" khỏi dòng sản phẩm cao cấp. Đây được xem là nỗ lực nhằm phân biệt rõ ràng giữa các sản phẩm phổ thông và các thiết bị cao cấp của hãng, trong bối cảnh cuộc cạnh tranh gay gắt với Apple vẫn đang tiếp diễn.

Sức sống số
Netflix ra mắt tính năng chia sẻ cảnh phim yêu thích: Mang đến trải nghiệm tương tác cho người dùng

Netflix ra mắt tính năng chia sẻ cảnh phim yêu thích: Mang đến trải nghiệm tương tác cho người dùng

(CLO) Netflix vừa ra mắt tính năng mới mang tên Moments, cho phép người dùng lưu và chia sẻ những cảnh phim yêu thích từ các chương trình và bộ phim trên nền tảng này. Đây là bước tiến đột phá giúp trải nghiệm xem phim trực tuyến trở nên thú vị hơn bao giờ hết.

Sức sống số