Các nhà nghiên cứu của công ty bảo mật ảo Kaspersky khám phá trong Google Play Store hơn 20 phần mềm độc hại được ngụy trang dưới dạng modpack Minecraft🇧🇷 Các ứng dụng, được cho là sẽ thêm các sửa đổi do cộng đồng tạo ra vào trò chơi, thực sự đã đưa smartphones một phần mềm tấn công người dùng bằng các quảng cáo không mong muốnlàm gián đoạn việc sử dụng bình thường của các thiết bị.
Nhóm điều tra của Kaspersky giải thích rằng các ứng dụng sau khi được cài đặt sẽ “biến mất”, nhưng vẫn chạy trong nền và bắt đầu hiển thị các quảng cáo có tính xâm nhập cao. Theo các nhà nghiên cứu, các modpack giả được phân tích có thể mở các ứng dụng, cửa sổ trình duyệt khác nhau và thậm chí phát video từ YouTube🇧🇷
Tín dụng: Reproduction / Kaspersky
“Những loại ứng dụng độc hại này đặc biệt có vấn đề vì chúng nhắm mục tiêu đến trẻ em và thanh thiếu niên – nhiều người trong số họ khó có thể biết cách phát hiện các ứng dụng độc hại tiềm ẩn hoặc cách xóa chúng. Ngoài ra, vì các ứng dụng có thể mở trình duyệt trên điện thoại thông minh của họ, Facebook hoặc YouTubengười dùng có thể cho rằng vấn đề nằm ở các ứng dụng này, chứ không phải là một modpack mà họ có thể không nhớ là họ đã tải xuống, ”Igor Golovin, chuyên gia bảo mật tại Kaspersky giải thích.
Tín dụng: Reproduction / Kaspersky
Tuy nhiên, tin tốt là ứng dụng độc hại không cố gắng tự phục hồi sau khi nó bị xóa, có thể khó tìm🇧🇷 Vì biểu tượng không xuất hiện trên màn hình chính, trước tiên người dùng phải nhớ rằng họ đã tải xuống ứng dụng và sau đó tìm ứng dụng đó trong cài đặt thiết bị của họ để xóa nó.
Để cung cấp cho bạn ý tưởng về quy mô của vấn đề, modpack ít phổ biến nhất đã được tải xuống 500 lần, trong khi mod nổi tiếng nhất có nhiều hơn 1 triệu lượt tải xuống. Hạnh phúc, Google đã được thông báo và đã xóa tất cả các phần mềm độc hại được xác định cho công ty.
Trong số các biện pháp có thể được thực hiện để tránh loại vấn đề nàyKaspersky đề xuất các biện pháp đơn giản như chú ý đến các mô tả ứng dụng được viết kém và xếp hạng và xếp hạng cực kỳ đa dạng – những dấu hiệu có thể cho thấy ứng dụng đó không đáng tin cậy.
Nguồn: Kaspersky Blog
🇧🇷
