Phát hiện 2 ứng dụng chứa mã độc trên Google Play đã có triệu lượt tải

Chu Văn An

Đăng vào ngày: 12 tháng 7 năm 2023

Các nhà phân tích bảo mật đã phát hiện ra rằng hai ứng dụng quản lý tệp trong Cửa hàng Google Play là phần mềm gián điệp và chứa mã độc. gây rủi ro cao cho quyền riêng tư và bảo mật của 1,5 triệu người dùng Android. Chúng ta hãy xem!

Phát hiện 2 triệu ứng dụng tải về chứa mã độc trên Google Play

Nếu người dùng nào đã cài đặt một trong hai ứng dụng này thì hãy gỡ cài đặt ngay lập tức. Các ứng dụng này lần lượt là Recovery và Data Recovery và File Manager. Theo cảnh báo từ công ty bảo mật di động Pradeo, cả hai ứng dụng đều đến từ cùng một nhà phát triển, Wang Tom. Được lập trình để khởi chạy mà không có sự đồng ý của người dùng. Nó cũng lặng lẽ gửi dữ liệu đến các máy chủ đặt tại Trung Quốc.

Ứng dụng khôi phục tập tin và khôi phục dữ liệu đã được tải xuống hơn 1 triệu lần. Gần 500.000 người dùng đã tải xuống trình quản lý tệp. May mắn thay, Google gần đây đã xóa cả hai ứng dụng khỏi nền tảng Google Play, Bleeping Computer cho biết.

Pradeo đã tiến hành phân tích ứng dụng và phát hiện ra rằng các ứng dụng này đã đánh cắp các dữ liệu sau: danh bạ điện thoại, email, danh bạ mạng xã hội, âm thanh, hình ảnh và video được lưu trữ trên thiết bị. Vị trí người dùng theo thời gian thực, kiểu máy và nhãn hiệu thiết bị được sử dụng. Tên nhà cung cấp mạng, phiên bản hệ điều hành điện thoại di động. Đồng thời, ứng dụng không yêu cầu người dùng cấp quyền lấy thông tin.

Các ứng dụng có thể yêu cầu quyền truy cập một số thông tin nhất định để giúp tối ưu hóa hiệu suất và cải thiện khả năng tương thích. Nhưng dữ liệu trên hoàn toàn không hữu ích cho các ứng dụng quản lý file. Cả hai ứng dụng đều truyền một lượng lớn dữ liệu mà người dùng không hề hay biết. Các ứng dụng này sẽ lạm dụng quyền khi được người dùng chấp thuận. Sau đó, nó bắt đầu âm thầm trong nền. Việc xóa cũng bất thường ở chỗ ứng dụng thay đổi biểu tượng của nó để làm cho nó ẩn đi.

Nếu bạn đã cài đặt phục hồi tập tin và phục hồi dữ liệu hoặc trình quản lý tập tin cho thiết bị của mình. Sau đó đi tới Cài đặt trên thiết bị của bạn. Vào Ứng dụng và gỡ cài đặt 2 ứng dụng này. Google cũng tung ra bản cập nhật mới cho Android vào tháng 6. Nó bao gồm một tính năng bảo mật nhỏ giúp thiết bị bạn sử dụng an toàn hơn.

Trên đây là chi tiết 2 ứng dụng trên Google chứa mã độc. Hy vọng bạn sẽ không trở thành nạn nhân của những ứng dụng này. Hãy cẩn thận khi tải xuống các ứng dụng có bảo mật mà bạn không chắc chắn. Có mẹo nào để ngăn chặn các ứng dụng độc hại không. Sau đó hãy để lại lời nhắn bên dưới bài viết. Đừng quên tham khảo các bài viết được cập nhật trên website Vũ Hoàng Telecom.

Cảm ơn bạn đã theo dõi bài viết!