1. Cảnh Báo Từ Các Chuyên Gia Bảo Mật
Các chuyên gia bảo mật mới đây đã phát hiện 8 ứng dụng nguy hiểm đang âm thầm đánh cắp dữ liệu cá nhân và tài chính của người dùng Android. Điều đáng lo ngại là những ứng dụng này xuất hiện công khai trên Google Play nhưng lại chứa mã độc tinh vi nhằm qua mặt người dùng và vượt qua lớp kiểm duyệt của Google.
2. Chiến Dịch Tấn Công Mới Và Mã Độc Vapor
IAS Threat Lab vừa phát hiện một chiến dịch tấn công mới sử dụng mã độc có tên Vapor. Điểm nguy hiểm nhất của các ứng dụng độc hại này là chúng được ngụy trang kỹ lưỡng, khiến người dùng khó phát hiện ngay cả khi chúng được tải từ kho ứng dụng chính thống như Google Play.
3. Cách Thức Hoạt Động Của Các Ứng Dụng Độc Hại
Giai Đoạn 1: Tải Ứng Dụng "Sạch"
Khi tải xuống từ Google Play, các ứng dụng này ban đầu hoàn toàn không chứa mã độc và không có dấu hiệu đáng ngờ.
Giai Đoạn 2: Cập Nhật Phiên Bản Mới
Sau khi cài đặt, ứng dụng sẽ yêu cầu cập nhật lên phiên bản mới. Tuy nhiên, phiên bản nâng cấp này được tải từ máy chủ bên thứ ba và chứa mã độc nguy hiểm.
Giai Đoạn 3: Kích Hoạt Mã Độc
Sau khi cập nhật, mã độc Vapor bắt đầu hoạt động, liên tục hiển thị quảng cáo pop-up hoặc màn hình đăng nhập giả mạo, yêu cầu người dùng nhập thông tin tài khoản Facebook, YouTube, ngân hàng hoặc thẻ tín dụng. Nếu mất cảnh giác, người dùng dễ dàng bị đánh cắp dữ liệu mà không hay biết.
4. Ngụy Trang Thành Ứng Dụng Phổ Biến
Các nhà phát triển mã độc thường giả mạo các ứng dụng phổ biến để thu hút người dùng tải xuống, bao gồm:
-
Ứng dụng chăm sóc sức khỏe
-
Ứng dụng thể dục
-
Trình ghi chú cá nhân
-
Ứng dụng tối ưu pin
-
Ứng dụng quét mã QR
5. Danh Sách 8 Ứng Dụng Độc Hại Cần Xóa Ngay
Các chuyên gia bảo mật khuyến cáo người dùng Android cần lập tức gỡ bỏ 8 ứng dụng sau:
-
AquaTracker – Theo dõi lượng nước uống
-
ClickSave Downloader – Hỗ trợ tải xuống nội dung trên internet
-
Scan Hawk – Ứng dụng quét mã QR
-
Water Time Tracker – Nhắc nhở thời gian uống nước và chăm sóc sức khỏe
-
Be More – Ứng dụng hỗ trợ lối sống lành mạnh
-
BeatWatch – Đo nhịp tim và sức khỏe
-
TranslateScan – Quét và dịch ngôn ngữ bằng camera
-
Handset Locator – Định vị điện thoại thất lạc
6. Cách Phòng Tránh Mã Độc
-
Chỉ tải và cập nhật ứng dụng từ nguồn đáng tin cậy.
-
Không nhấn vào các đường link hoặc pop-up quảng cáo không rõ nguồn gốc.
-
Kiểm tra đánh giá và bình luận của người dùng khác trên Google Play trước khi tải ứng dụng.
-
Sử dụng phần mềm bảo mật để phát hiện và ngăn chặn mã độc.
7. Google Đã Loại Bỏ Các Ứng Dụng Này
Google đã gỡ bỏ các ứng dụng độc hại này khỏi Google Play, nhưng người dùng cần chủ động kiểm tra và gỡ cài đặt ngay nếu vẫn còn trên thiết bị để tránh rủi ro bảo mật.
Hãy chia sẻ thông tin này để giúp nhiều người dùng Android khác bảo vệ dữ liệu và tài chính của mình!
