Mã độc lây nhiễm hơn 10 triệu smartphone trên toàn cầu, có cả Việt Nam

Một loại mã độc mới được phát hiện đã lây nhiễm hơn 10 triệu smartphone chạy Android tại hơn 70 quốc gia trên toàn cầu, trong đó có cả Việt Nam. Loại mã độc có tên gọi GriftHorse, được phát hiện bởi các nhà nghiên cứu tại công ty chuyên về bảo mật di động Zimperium (Mỹ).

Loại mã độc này sẽ "mạo danh" các ứng dụng bình thường được chia sẻ trên kho ứng dụng CH Play dành cho nền tảng Android, điều này khiến mã độc qua mặt được cơ chế kiểm duyệt của Google và các công cụ diệt virus trên smartphone cũng không thể phát hiện được mã độc tồn tại bên trong các ứng dụng.

Một khi ứng dụng chứa mã độc được cài đặt lên thiết bị, các ứng dụng này sẽ thường xuyên hiển thị những hộp thoại quảng cáo về những quà tặng hay chương trình khuyến mãi trên smartphone. Khi người dùng nhấn vào các quảng cáo hấp dẫn này sẽ được yêu cầu điền số điện thoại của họ để nhận giải thưởng. Những người dùng nhẹ dạ cả tin điền số điện thoại sẽ vô tình đăng ký vào một dịch vụ nhắn tin, với phí sử dụng lên đến 35 USD/tháng hoặc có thể cao hơn. Số tiền này sẽ được chuyển trực tiếp vào nhóm tin tặc đứng sau mã độc GriftHorse.

Zimperium ước tính hiện đã có hơn 10 triệu smartphone tại hơn 70 quốc gia trên toàn cầu bị nhiễm loại mã độc GriftHorse, giúp nhóm tin tặc đứng sau mã độc này kiếm được số tiền từ 1,5 triệu đến 4 triệu USD mỗi tháng.

Aazim Yaswant và Nipun Gupta, hai nhà nghiên cứu bảo mật của Zimperium, đánh giá cao loại mã độc GriftHorse vì có khả năng ngụy trang mạnh mẽ, giúp qua mặt được Google để phát tán trên chính kho ứng dụng CH Play, vốn có cơ chế kiểm duyệt và chống mã độc rất gắt gao.

GriftHorse sẽ lừa người dùng đăng ký vào các gói dịch vụ nhắn tin thông qua những quảng cáo hấp dẫn.

Các chuyên gia bảo mật của Zimperium ước tính đã có hơn 200 ứng dụng chứa mã độc GriftHorst được phát tán trên CH Play. Các ứng dụng này thuộc nhiều danh mục khác nhau, từ các ứng dụng giải đố, nhắn tin, hẹn hò, game hay các ứng dụng chăm sóc sức khỏe… trong đó có những ứng dụng đã có hơn một triệu lượt tải.

Điều đáng nói, Zimperium cho biết các loại mã độc này đã bắt đầu được phát tán từ tháng 11/2020, nhưng đến nay mới được phát hiện, điều này cho thấy có một lỗ hổng trong việc kiểm duyệt cũng như kiểm tra các loại ứng dụng có chứa mã độc trên CH Play của Google.

Hiện tại Zimperium đã liên hệ với Google để thông báo về loại mã độc GriftHorse và cung cấp danh sách các ứng dụng có chứa mã độc này để Google gỡ bỏ chúng ra khỏi CH Play.

Danh sách các ứng dụng có chứa mã độc GriftHorse. Nếu bạn đã cài đặt một trong các ứng dụng này, hãy gỡ bỏ ra khỏi thiết bị ngay lập tức.

Handy Translator Pro 

Heart Rate and Pulse Tracker 

Geospot: GPS Location Tracker 

iCare - Find Location 

My Chat Translator 

Bus - Metrolis 2021 

Free Translator Photo 

Locker Tool

Fingerprint Changer 

Call Recoder Pro 

Instant Speech Translation 

Racers Car Driver 

Slime Simulator 

Keyboard Themes 

What’s Me Sticker 

Amazing Video Editor 

Safe Lock

Heart Rhythm 

Smart Spot Locator 

CutCut Pro 

OFFRoaders - Survive 

Phone Finder by Clapping 

Bus Driving Simulator 

Fingerprint Defender 

Lifeel - scan and test 

Launcher iOS 15

Idle Gun Tycoou202anu202c 

Scanner App Scan Docs & Notes 

Chat Translator All Messengers 

Hunt Contact 

Icony 

Horoscope : Fortune 

Fitness Point 

Qibla AR Pro 

Heart Rate and Meal Tracker 

Mine Easy Translator 

PhoneControl Block Spam Calls 

Parallax paper 3D

SnapLens - Photo Translator 

Qibla Pass Direction 

Caller-x 

Clap 

Photo Effect Pro 

iConnected Tracker 

Smart Call Recorder 

Daily Horoscope & Life Palmestry 

Qibla Compass (Kaaba Locator) 

Prookie-Cartoon Photo Editor

Qibla Ultimate 

Truck - RoudDrive Offroad 

GPS Phone Tracker - Family Locator Call 

Recorder iCall 

PikCho Editor app 

Street Cars: pro Racing 

Cinema Hall: Free HD Movies 

Live Wallpaper & Background 

Intelligent Translator Pro 

Face Analyzer

iTranslator_ Text & Voice & Photo 

Pulse App - Heart Rate Monitor 

Video & Photo Recovery Manager 2 

Быстрые кредиты 247 

Fitness Trainer 

ClipBuddy 

Vector arts

Ludo Speak v2.0 

Battery Live Wallpaper 4K 

Heart Rate Pro Health Monitor 

Locatoria - Find Location 

GetContacter 

Photo Lab

AR Phone Booster - Battery Saver 

English Arabic Translator direct 

VPN Zone - Fast & Easy Proxy 

100% Projector for Mobile Phone 

Forza H Mobile 4 Ultimate Edition 

Amazing Sticky Slime Simulator ASMRu200f 

Clap To Find My Phone 

Screen Mirroring TV Cast 

Free Calls WorldWide 

My Locator Plus 

iSalam Qibla Compass 

Language Translator-Easy&Fast 

WiFi Unlock Password Pro X 

Pony Video Chat-Live Stream 

Zodiac : Hand

Ludo Game Classic 

Loca - Find Location 

Easy TV Show 

Qibla correct Quran Coran Koran 

Dating App - Sweet Meet 

R Circle - Location Finder 

TagsContact 

Ela-Salaty: Muslim Prayer Times & Qibla Direction 

Qibla Compass 

Soul Scanner - Check Your 

CIAO - Live Video Chat

Plant Camera Identifier 

Color Call Changer 

Squishy and Pop it 

Keyboard: Virtual Projector App 

Scanner Pro App: PDF Document 

QR Reader Pro 

FX Keyboard 

You Frame 

Call Record Pro 

Free Islamic Stickers 2021 

QR Code Reader - Barcode Scanner 

Bag X-Ray 100% Scanner 

Phone Caller Screen 2021 

Translate It - Online App 

Mobile Things Finder 

Proof-Caller 

Phone Search by Clap 

Second Translate PRO 

CallerID

3D Camera To Plan 

Qibla Finder - Qibla Direction 

Stickers Maker for WhatsApp 

Qibla direction watch (compass) 

Piano Bot Easy Lessons 

CallHelp: Second Phone Number 

FastPulse - Heart Rate Monitor 

Caller ID & Spam Blocker 

Free Coupons 2021 

KFC Saudi - Get free delivery and 50% off coupons 

Skycoach 

HOO Live - Meet and Chat 

Easy Bass Booster 

Coupons & Gifts: InstaShop 

FindContact 

Launcher iOS for Android 

Call Blocker-Spam Call Blocker 

Live Mobile Number Tracker

Theo dantri.com.vn