Vừa qua, những công ty bảo mật uy tín đã phát hiện nhiều ứng dụng chứa mã độc trên nền tảng Android. Trước đó, công ty phần mềm an ninh mạng Avast cũng đã đưa ra cảnh báo về một chiến dịch lừa đảo với tên gọi UltimaCMS.
Chiến dịch này gồm có 151 ứng dụng lừa đảo, tấn công vào các điện thoại Android. Chúng được ngụy trang thành những phần mềm thông dụng như chỉnh sửa ảnh, công cụ quét mã QR, trò chơi, … Những ứng dụng này sẽ tự động đăng ký các dịch vụ SMS với chi phí đắt đỏ để lấy cắp tiền của người dùng.
Hơn nữa, những mã độc này còn có thể lấy cắp mật khẩu ngân hàng hoặc mã xác thực của nạn nhân. Thậm chí, chúng còn có thể ghi lại các thao tác từ bàn phím ảo và chụp ảnh màn hình thiết bị của người dùng một cách âm thầm.
Theo các chuyên gia bảo mật, những mã độc này thuộc dạng “trojan droppers”. Vậy nên hệ thống quét virus của CH Play đã không thể phát hiện ra chúng. Ước tính có hơn 300.000 thiết bị đã bị ảnh hưởng bởi những mã độc này.
Danh sách những ứng dụng chứa mã độc mà người dùng cần xóa ngay khi phát hiện trên thiết bị của mình:
- QR CreatorScanner (com.tag.right)
- QR CreatorScanner (com.cinnamon.equal)
- PDF AI: Text Recognizer (com.uykxx.noazg)
- Master Scanner Live (leaf.leave.exchange)
- Gym and Fitness Trainer (com.gym.trainer.jeux)
- CryptoTracker (cryptolistapp.app.com.cryptotracker)
- PDF Document Scanner (com.docscanverifier.mobile)
- QR Scanner (com.qr.bar.scanner)
- QR Scanner 2021 (com.qr.code.generate)
- Master Scanner Live (com.multifunction.combine.qr)
- QR CreatorScanner (com.ready.qr scanner.mix)
- Protection Guard (com.protection guard.app)