Có tổng cộng 28 ứng dụng chứa mã độc nhắm đến người dùng Android, được mạo danh dưới dạng những ứng dụng hữu ích vừa bị HUMAN, công ty nghiên cứu bảo mật có trụ sở tại New York (Mỹ) phát hiện.
Trong số 28 ứng dụng chứa mã độc này, có 17 ứng dụng mạo danh dưới dạng những công cụ VPN (mạng riêng ảo), với lời quảng cáo giúp người dùng duyệt web an toàn hơn cũng như che giấu thông tin thật trên internet.
Những ứng dụng chứa mã độc mang tên gọi ProxyLib. Loại mã độc này từng được HUMAN phát hiện từ tháng 5/2023, trước khi tiếp tục phát hiện thêm 28 ứng dụng khác mang loại mã độc này đang được phân phối công khai đến người dùng.
Nếu như người dùng cài đặt các ứng dụng chứa mã độc ProxyLib có thể sẽ bị tin tặc lợi dụng thiết bị của họ để phục vụ cho những hoạt động tội phạm như gian lận quảng cáo, gửi thư rác, tham gia vào những mạng lưới tấn công từ chối dịch vụ (DDoS), tự động dò tìm mật khẩu đăng nhập… mà người dùng không hề hay biết.
Đáng chú ý, những ứng dụng chứa mã độc này qua mặt được Google và đã phân phối trực tiếp trên CH Play dành cho nền tảng Android, khiến nhiều người dùng không hay biết và cài đặt lên thiết bị của mình. Điều này cho thấy Google vẫn đang gặp các vấn đề trong quá trình kiểm duyệt những ứng dụng trước khi cho phép xuất hiện trên CH Play.
| Một trong những ứng dụng chứa mã độc được phân phối trên CH Play, có hơn 1 triệu lượt tải trước khi bị Google xóa bỏ |
HUMAN đã gửi thông báo về phát hiện của mình đến Google. Hiện tại, toàn bộ 28 ứng dụng chứa mã độc đã bị Google xóa bỏ khỏi kho ứng dụng CH Play. Tuy nhiên, trước khi những ứng dụng này bị xóa bỏ, đã có ứng dụng đạt hơn 1 triệu lượt tải, cho thấy có rất nhiều người dùng vô tình cài đặt những ứng dụng chứa mã độc mà không hay biết.
Sau đây là danh sách 28 ứng dụng chứa mã độc vừa được HUMAN phát hiện. Nếu bạn đã lỡ cài đặt một trong những ứng dụng này, thì ngay lập tức gỡ bỏ nó ra khỏi thiết bị của mình.
1. Lite VPN
2. Anims Keyboard
3. Blaze Stride
4. Byte Blade VPN
5. Android 12 Launcher
6. Android 13 Launcher
7. Android 14 Launcher
8. CaptainDroid Feeds
9. Free Old Classic Movies
10. Phone Comparison
11. Fast Fly VPN
12. Fast Fox VPN
13. Fast Line VPN
14. Funny Char Ging Animation
15. Limo Edges
16. Oko VPN
17. Phone App Launcher
18. Quick Flow VPN
19. Sample VPN
20. Secure Thunder
21. Shine Secure
22. Speed Surf
23. Swift Shield VPN
24. Turbo Track VPN
25. Turbo Tunnel VPN
26. Yellow Flash VPN
27. VPN Ultra
28. Run VPN
Người dùng cũng có thể kiểm tra xem smartphone của mình có vô tình cài đặt ứng dụng chứa mã độc nào hay không bằng tính năng "Play Protect" được Google tích hợp sẵn trong kho ứng dụng CH Play.
Để sử dụng tính năng này, bạn mở CH Play, nhấn vào biểu tượng tài khoản người dùng ở góc trên bên phải, chọn vào "Play Protect" từ menu hiện ra.
| Cách sử dụng Play Protect |
Nhấn chọn nút "Quét" tại giao diện tiếp theo. Sau khi quét, nếu như xuất hiện thông báo "Không tìm thấy ứng dụng gây hại nào", nghĩa là smartphone của bạn đang an toàn và không cần phải lo lắng gì thêm.
Trong trường hợp Play Protect phát hiện ra trên smartphone đang cài đặt những ứng dụng mà Google nhận diện là "độc hại" và đã xóa bỏ khỏi CH Play, tính năng này sẽ tự động vô hiệu hóa những ứng dụng để bảo vệ thiết bị, đồng thời khuyến cáo người dùng nên gỡ bỏ ứng dụng này để đảm bảo an toàn.
Tuy nhiên, Play Protect chỉ bảo vệ smartphone khỏi những ứng dụng mà Google đã nhận diện là "độc hại". Trong trường hợp những ứng dụng có chứa mã độc được cài lên smartphone, mà Google chưa thể nhận diện mã độc từ những ứng dụng này, thì tính năng Play Protect chưa thể quét ra để cảnh báo cho người dùng.