Những ứng dụng độc hại này có chứa mã độc mang tên gọi XploitSPY, khi người dùng cài đặt lên smartphone, mã độc sẽ âm thầm trích xuất thông tin danh bạ; nội dung file; vị trí của người dùng thông qua định vị GPS; đọc nội dung tin nhắn, kể cả những tin nhắn trên những ứng dụng bên thứ 3 như WhatsApp hay Telegram… sau đó gửi những dữ liệu đã thu thập được về máy chủ bên ngoài do tin tặc quản lý.
Tin tặc đã khéo léo che giấu những thông tin về máy chủ kiểm soát bên ngoài, khiến việc điều tra tung tích của các thủ phạm đứng sau loại mã độc này gặp nhiều khó khăn. Tuy nhiên, ESET cho biết loại mã độc này sẽ nhắm đến người dùng Android tại châu Á, chủ yếu tại 2 quốc gia Ấn Độ và Pakistan.
| Các ứng dụng độc hại được ngụy trang dưới dạng các ứng dụng nhắn tin miễn phí |
Những ứng dụng độc hại được tin tặc phát tán thông qua các trang web do chúng tự lập nên hoặc thậm chí được phân phối trực tiếp trên kho ứng dụng Google Play dành cho nền tảng Android. Điều này cho thấy những tin tặc đã qua mắt được quá trình kiểm duyệt của Google để đưa các ứng dụng có chứa mã độc lên kho ứng dụng của hãng.
Cụ thể, 3 ứng dụng có chứa mã độc XploitSPY, bao gồm Dink Messenger, Sim Info và Defcom. Ngoài ra, còn có 10 ứng dụng độc hại khác có chứa mã độc XploitSPY nhưng không được ESET công bố thông tin cụ thể.
Đến thời điểm hiện tại, các ứng dụng độc hại có chứa mã độc XploitSPY đã bị Google xóa bỏ khỏi kho ứng dụng Google Play. Tuy nhiên, trong trường hợp bạn đã cài đặt vào smartphone của mình, hãy gỡ bỏ ngay lập tức ra khỏi thiết bị.
Nếu như bạn muốn kiểm tra xem trên smartphone của mình có vô tình cài đặt ứng dụng nào chứa mã độc hay không, có thể nhờ đến tính năng "Play Protect" được Google tích hợp sẵn trên kho ứng dụng CH Play.
Để sử dụng tính năng hữu ích này, bạn kích hoạt kho ứng dụng CH Play, nhấn vào biểu tượng tài khoản người dùng ở góc phía trên bên phải, chọn "Play Protect" từ menu hiện ra.
Sau đó nhấn nút "Quét" tại giao diện tiếp theo. Sau khi quét xong, nếu xuất hiện thông báo "Không tìm thấy ứng dụng gây hại nào", nghĩa là chiếc smartphone của bạn an toàn và không cần phải lo lắng gì thêm.
Còn trong trường hợp Play Protect phát hiện ra trên smartphone có cài đặt các ứng dụng mà Google nhận diện là "độc hại" và đã xóa bỏ khỏi kho ứng dụng CH Play, tính năng này sẽ tự động vô hiệu hóa những ứng dụng độc hại này để bảo vệ thiết bị, đồng thời cũng khuyến cáo người dùng nên gỡ bỏ ứng dụng đó để đảm bảo an toàn.
Tuy nhiên, Play Protect chỉ bảo vệ smartphone của bạn khỏi những ứng dụng mà Google đã nhận diện là "độc hại". Trong trường hợp những ứng dụng độc hại được cài lên smartphone, mà Google vẫn chưa thể nhận diện mã độc từ những ứng dụng này, thì tính năng Play Protect cũng chưa thể quét ra để gửi cảnh báo tới người dùng.