An ninh mạng, một trong những vấn đề lớn nhất của thời đại kỹ thuật số, tiếp tục khiến Android phải đau đầu. Mặc dù Google làm cho hệ thống miễn nhiễm với mọi bản cập nhật được phát hành nhưng giờ đây chúng ta vẫn nghe thấy tên của một đợt bùng phát vi-rút mới hàng tháng. Lần này, tuyên bố cho rằng phần mềm độc hại có tên “Judy” có thể đã lây nhiễm 36 triệu thiết bị.
Các nhà nghiên cứu tại công ty Check Point đã phát hiện ra một phần mềm virus mới tràn ngập hệ sinh thái Android vào tuần trước. Phần mềm mà họ gọi là Judy là một trong những phần mềm độc hại lây lan nhanh nhất cho đến nay. 1 lây nhiễm 36 triệu thiết bị mỗi tuần.
Theo kết quả nghiên cứu, Judy là phần mềm, phần mềm được thiết kế nhằm tăng doanh thu quảng cáo. Google Play Store Nó ẩn bên trong 41 ứng dụng có thể tải xuống từ Hóa ra anh ta dễ dàng tham gia thị trường mà không bị mắc kẹt với hệ thống bảo mật của Google. Google đã thực hiện hành động để ngăn chặn sự lây lan của phần mềm được tìm thấy trong các ứng dụng “không có mục đích” hoặc “chất lượng kém” đặc biệt mang tính xúc phạm. Hiện vẫn chưa rõ liệu phần mềm có nhập các ứng dụng được đề cập thông qua bản cập nhật hay không.
Nó được đề cập trong báo cáo an toàn được công bố.
Phần mềm Judy hoạt động như thế nào?
Sau khi người dùng tải xuống ứng dụng có chứa phần mềm độc hại, vi-rút thiết lập kết nối với máy chủ sẽ bắt đầu nhiệm vụ một cách âm thầm. Mã JavaScript trên máy chủ, URL quảng cáo tới người dùng đều bị phần mềm đánh lừa. Nhờ hệ thống bắt chước các trình duyệt trên PC, phần mềm nhận được các chuyển hướng đến các trang web có quảng cáo và tạo ra các nhấp chuột quảng cáo nhân tạo.
Sau khi nhấp vào quảng cáo, giống như quy trình tự nhiên, chủ sở hữu ứng dụng thực tế và các nhà phát triển vi-rút sẽ nhân thu nhập của họ với lưu lượng truy cập tăng lên.
Tất nhiên, Google sẽ đánh giá trước những tình huống như vậy và phát triển nhiều biện pháp khác nhau. Công ty sẽ loại bỏ các ứng dụng kém chất lượng trong cửa hàng ngay từ đầu và sẽ bắt đầu đối xử khắc nghiệt hơn với các nhà phát triển hơn bao giờ hết.
Dù hiện chưa rõ thủ phạm là ai nhưng có thông tin cho rằng nghi phạm là một công ty Hàn Quốc. Chúng tôi sẽ tiếp tục cung cấp thông tin khi có thông tin chi tiết. Trong thời gian này, hãy cẩn thận không cài đặt các ứng dụng không được nhà phát triển đáng tin cậy xuất bản trên điện thoại thông minh của bạn.
