Forbes đưa tin, người dùng Android cần phải kiểm tra ngay thiết bị của mình, sau khi báo cáo từ các nhà nghiên cứu bảo mật cho biết đã phát hiện 240 ứng dụng độc hại 'núp bóng' các tiện ích, phần mềm vô hại có mặt trên Play Store.
Cụ thể, nhóm nghiên cứu bảo mật tại White Ops, mới đây đã phát hiện các ứng dụng Android có hành vi lừa đảo, lạm dụng thiết bị của nạn nhân để phát quảng cáo kiếm tiền.
240 ứng dụng độc hại 'núp bóng' trò chơi trên Google Play Store
Các nhà nghiên cứu đã đặt tên cho chiến dịch này là “RAINBOWMIX”, vì hàng loạt các ứng dụng độc hại bị phát hiện đều chọn cách 'nguỵ trang' dưới dạng các trò chơi cổ điển đầy màu sắc, có sẵn từ nhiều năm trước.
Để người dùng tin tưởng, các ứng dụng 'RAINBOWMIX' này hoạt động rất ổn định thời gian ban đầu, mặc dù chất lượng đều rất kém.
Trong số 240 ứng dụng độc hại bị phát hiện, đa phần chúng đều được lấy từ các nguồn hợp pháp hoặc các trò chơi chất lượng thấp. Điều này giúp chúng dễ vượt qua các kiểm soát bảo mật của Cửa hàng Google Play. Tuy nhiên, khi đến một thời điểm nhất định, những kẻ gian sẽ “giải nén” mã độc hại mà chúng đã cài cắm.
Phát hiện của White Ops cho thấy, những ứng dụng độc hại này đã phát quảng cáo liên tục, ngay cả khi màn hình thiết bị đã tắt. Điều này khiến cho điện thoại của nạn nhân bị nóng, mau hết pin và hết dung lượng 3G/4G ngay cả khi không sử dụng.
Người dùng Việt Nam bị ảnh hưởng thứ 3
Theo White Ops, chiến dịch này có vẻ như đã từ năm 2019, nhưng chỉ đến khi dịch bệnh bùng phát, số lượt tải các ứng dụng này mới tăng vọt, do nhiều người muốn tìm các trò chơi giải trí trong thời gian ở nhà.
.png)
Tính đến ngày 21/8 vừa qua, nhóm White Ops ước tính có tổng cộng khoảng 15 triệu lần hiển thị quảng cáo mỗi ngày từ các ứng dụng trong chiến dịch lừa đảo RAINBOWMIX.
Theo White Ops, lưu lượng truy cập các ứng dụng này chủ yếu đến từ các quốc gia Châu Mỹ và Châu Á, trong đó người dùng thuộc sáu quốc gia bị ảnh hưởng nhiều nhất bao gồm:
- 20,8% từ Brazil
- 19,7% từ Indonesia
- 11,0% từ Việt Nam
- 7,7% từ Mỹ
- 6,2% từ Mexico
- 5,9% từ Philippines
Google đã xóa tất cả các ứng dụng kể trên khỏi cửa hàng của mình, đồng thời gửi lời khen ngợi đến White Ops khi đã chia sẻ những phát hiện của nhóm đến Google.
“Khi phát hiện các hành vi vi phạm chính sách, chúng tôi sẽ hành động và Google sẽ tiếp tục đầu tư đáng kể để bảo vệ người dùng và trải nghiệm của họ", Google cho biết.
Người dùng cần phải làm gì?
Trong trường hợp bạn chưa tải về những ứng dụng này, bạn không cần phải lo lắng vì tất cả chúng đã bị Google xóa xổ khỏi Play Store.
.png)
Tuy nhiên, trong trường hợp bạn đã vô tình tải về những ứng dụng có trong danh sách 240 ứng dụng độc hại dưới đây, hãy xoá chúng khỏi máy ngay lập tức.
com.adventuregame.inforestisland (Adventure in Forest Island)
com.adventuresofchipmunks.rescuerangers (Adventures of Chipmunks: Rescue Rangers)
com.andersonic.play (Andersonic play)
com.androidapk.gbaemulator (GBA Emulator)
com.asunaxwarrior.theflashswordlegend (Asuna X Warrior: The Flash Sword Legend)
com.asunaxwarrior.theflashswordlegend2 (Asuna X Warrior: The Flash Sword Legend 2)
com.avengersleague.mobabattle (Avengers League: Moba Battle)
com.avengersleague.mobabattle2 (Avengers League: Moba Battle 2)
com.badicecream.icepowers (Bad Ice Cream Ice-Powers)
com.badicecream.icepowers.bnn (Bad Ice Cream Ice-Powers)
com.badicecreamdeluxe.fruitattack (Bad Ice Cream Deluxe: Fruit Attack)
com.banjolab.ninetailstransformation (Nine-Tails Transformation)
com.battleflag.senki.warofheroes (Moba Kage: War of Heroes)
com.battleflag.senki.warofheroes2 (Moba Kage: War of Heroes 2)
com.battleofpirates.legendreturn (Battle of Pirates: Legend Return)
com.battleofsaiyan.universes (Saiyan Universes Battle Z)
com.battleofsuper.warriorssuperblue (Battle of Super Saiyan Blue Goku Warrior)
com.battleofz.sragonsmash (Battle of Z Dragon Smash)
com.battleofz.sragonsmash2 (Battle of Z Dragon Smash 2)
com.battleofz.superwarriors (Battle of Dragon Z)
com.battletoads.dragonbro (Battletoads Dragon Double)
com.battletoadsfighter.toadmania (Battletoads Dragon Double)
com.bestclassic.supersmashflash (Super Blue Smash Jungle Adventure)
com.blackflag.piratesvsfairysuperbattle2 (Black Flag: Pirates VS Fairy Super Battle)
com.blazering.crazyworld (Blaze Ring Crazy World)
com.blazering.dashwarriors (Blaze Ring Dash Warriors)
com.bubblebobble.ghostmaze (Dragon Ghost Maze)
com.buzzygames.worldtour (Buzzy World Tour)
com.cactusteam.monstervshero (Monster VS Hero)
com.challenger.whitehatcowboy (Challenger - White Hat Cowboy)
com.championgame.supergodfist (Super God Fist)
com.chaosgames.kamebattle (Kame Battle)
com.circusclassic.lionjump (Circus Classic: Lion Jump)
com.clashofdragon.stickheroes.ncr (Clash of Dragon Stick Heroes)
com.classiccar.jackaljeep (Jackal Jeep)
com.classicnes.emulator.retrogames (Classic Emulator Games: Retro Games)
com.cocolabs.magicstickwarriors
com.colorisland.bubblebobble
com.comicgames.animeninjaarena
com.comicgames.mangaworldbattlesaga
com.craftvalley.masterblockpe
com.dbzgames.resurrectionfrieza
com.dbziny.dragonkungfu
com.demonlabs.leagueofwarriors
com.denisnapoleon.felixpille.dbzauraofagod
com.denisnapoleon.felixpille.dbzauraofagod2
com.doubleheroes.dragon
com.dragonbattle.doublerevenge
com.dragonbrothers.jungleattack
com.dragonbrothers.waterfall
com.dragongames.battleofssjj
com.dragonstudio.kamestickheroes
com.dwagames.superzwarriors
com.earthbound.thegiftmanchronicles
com.epicnine.hakibattle
com.epicwildgames.demontail
com.epicworldbattle.stormpower
com.epicworldbattle.stormpower2
com.fanmades.comicninjabattle
com.farewellgames.ninjamagicwar
com.farewellgames.ninjamagicwar2
com.farmergame.saiyankoarena
com.fieldsofjustice.championsbattle
com.fighter.godofuniversecrusader
com.fireandicecouple.theicetemple
com.fireflygames.fireherolightpuzzle2
com.fireicecouple.thelighttemple
com.footballcaptain.worldtournament
com.frontierknight.evildrrobo
com.game64street.classicfighting
com.gamez64.nin64emulator
com.gammastudio.uchihabattle
com.gbcdeluxe.emulatorforandroid
com.greatdbzgames.dragonofdiamond
com.gunsmoke.legendshooting
com.hokage.unlimitedheroes
com.hopkins.borutofights
com.hotboyandicegirl.templeinforest
com.hotboyandicegirl.templeinforest2
com.hotboyandicegirl.templeinforest3
com.jackalshooting.supersoliders
com.johnslabs.superwarriorsmoba
com.jojovsninja.battle
com.jumpsuperstars.ultimatebattle
com.karolinagames.powerfighters
com.karolinagames.powerfighters2
com.kidicarus.angelland
com.kimmesegames.endlessring
com.kingdomguardian.rushwars
com.kingdomofbowmans.magicarrow
com.kingofsaiyan.dragonarena
com.kingofuniversefighters.ultrainstinct
com.kissonthebeach.lovelygirl
com.knucklesadvance.megamix
com.kog.zenexhibitionmarch
com.leagueofjustice.animewarriors
com.leagueofjustice.animewarriors2
com.leagueofjustice.animewarriorsreturn
com.leagueofninja.mobaarena
com.leagueofninja.mobabattle
com.leagueofninja.mobabattle2
com.legendarywarrior.powerofbroly
com.legendofmana.secret
com.legendstudio.bardockwarrior
com.leoneboy.zroyalaction
com.liongames.supermonkeykong
com.littlestardev.powerchampionship
com.lovelygames.swimmingpoolkissing
com.lufiagame.riseofthesinistrals
com.mangawar.battleofchaos
com.mazeescapeunblocked.kunmonkey
com.megagens.mdemulator
com.metalgear.superwarriors
com.mgba.romsemulators
com.minigames.icecreammazepuzzle
com.monfirered.gbaemulator
com.mortalfighting.arcadepro
com.msluggames.supervehicle
com.myboypro.gbcemulatorpro
com.namekgame.dragons
com.narugames.ninjafarewell
com.nauticalking.burningwill
com.nauticalking.burningwill2
com.ndsemuclassic.emulator
com.ndsemuclassic.emulatorv2
com.ndsplayer.ndsemuforandroid
com.neopop.neogeo.poco
com.nesfcbro.nesemulator
com.nicbros.thesecretrings
com.nido64.n64retrogames.emulator
com.ninjaarena.legendfighting2
com.ninjabattle.shinobilegend
com.ninjabon.battleofninja
com.ninjagames.legendroad
com.ninjamoba.finalbattle
com.ninjarampage.legendarypower
com.ninjarevenge.bladevssoul2
com.ninjasurvival.deathmatch
com.nswon.legendaryshinobiwar
com.pandagames.skilldashpower
com.panicmaze.mushroomkingdom
com.persianwarrior.recuseprincessjasmine
com.PiSNES.SNESforAPK
com.pocketlabs.emeraldmonsters
com.pokeblack.ndsemulator
com.pokediamond.ndsemulator
com.pokeemerald.gbaemulator
com.pokegba.pokegamess
com.pokerubygames.gbaemulator
com.pokestadium.n64emulator
com.powerzfighters.superkakarot
com.puzzgmamesstudio.icecaveattack
com.puzzlegames.bombmaze
com.pwlegend.fiercefightingarcade
com.rabbitgames.ringchampion
com.racingbattle.zdragonjumpracing
com.redfirepoke.gbaemulator
com.rikigames.shenronblast
com.rikigames.shenronblast2
com.ringmania.lostworld
com.riseoftheninja.darkwar
com.riseoftheninja.darkwar2
com.roadfighterclassic
com.ronandgames.superzwarriors
com.roulettegame.soccerrandomteamgen
com.royalflush.princesssidestory
com.rubypoke.kingofmonsters
com.rushadventure.shadowrings
com.saiyanchampions.thelegacyofsaiyan
com.saiyanclassic.fightinggames
com.saiyanfight.vsninjapirate
com.saiyanfighters.kingofavengers
com.saiyanrevenge.zlegendaryz
com.saiyanvsninja.arena
com.sbo.awakeningofsaiyan
com.senamo.ultimateninjawar
com.sgs.superbluefullpower
com.shadowdash.returnofknu
com.shadowrun.adventuresofdashheroes
com.shinigami.realmdeathfight
com.shinigami.realmdeathfight2
com.shinigami.tournamentofshinobi
com.simulators.blockartwarcraft.survival
com.smashbros.fightingarena
com.smashbros.shadowrun
com.smcgames.snesplayer
com.soldierforce.snowfield
com.somari2019.theadventurer
com.starsfighting.greatwarofheroes
com.stealthnaruassassins.tournament
com.stickgames.batlestarsv5
com.stickhero.xiaoreturn
com.stickninjafight.legendary
com.streethopper.basketchallenge
com.superclassic.dashwarriors
com.supercomicgames.starsfighting
com.superdinosaurs.frogsoldier
com.superdug.diggerinmaze
com.superfireboy.theforestdungeon
com.superfireboy.thelightdungeon
com.SuperGG.FightingWorld.HerofromUniverse
com.supermjbuu.besttransformations
com.superrockheroes.battlenetwork
com.supersmash.n64emulator
com.superspeed.heroes2019
com.superturtleswarriors.ninjaproject
com.superturtleswarriors.secretproject
com.superzfighter.tournament
com.sweetygames.animeavenger
com.sweetykiss.bedroomkissing
com.sweetykiss.bedroomkissing2
com.swimmingpoolkissing.princess
com.themagicalquest.mouse
com.thewildwestriders.bountyhunters
com.thronedefender.riseofarcher
com.tinygame.circusclassic
com.tournamentgames.zenoexpochampion
com.UltimateArena.championZZZ
com.ultimatefighting.masterofskill
com.ultimatefighting.masterofskill2
com.ultimateflash.ringexe
com.ultimateninja.animechampions
com.ultimateninja.fightingheroes
com.ultrafighting.anime.champions
com.ultrafighting.anime.champions2
com.ultrafighting.animechampions
com.ultrajackman.animebattle
com.unity.gamestapzfusionsaga2
com.utimatebattle.ninjaultimateskill2
com.warriorsgame.RiseofBroly
com.whitehat.spyhunter
com.woodman.fireredmonsters
com.xwarriors.giantrings
com.zarcade.zflashdimension
com.zarena.universebattle2
com.zbattlegame.superwarriors
com.zcrusherpower.pwg
com.zeldagames.n64emulator
com.zenogames.dragonzevolution
com.zhyperdimension.infinitebattle
com.zulugames.kaiwarriors
com.zuniversewarriors.kochampion
com.zwarriors.legendreturn
junglezone.maniaadventures2
Theo các nhà nghiên cứu, người dùng nên cẩn thận khi tải xuống các ứng dụng về điện thoại của mình, đặc biệt là từ các nguồn bên ngoài Google Play Store.
Trong trường hợp các ứng dụng vượt qua được 'bức tường' bảo mật của Google như những ứng dụng này, hãy kiểm tra các đánh giá cũng như để ý các quyền truy cập mà ứng dụng đòi hỏi.
