Các nhà nghiên cứu bảo mật đã phát hiện ra 104 ứng dụng khổng lồ trên cửa hàng Google Play có chứa sự kết hợp của các tính năng của phần mềm quảng cáo và phần mềm gián điệp. Các ứng dụng này khi được tải xuống có thể lây nhiễm cho các ứng dụng khác và truyền dữ liệu cá nhân quan trọng đến các máy chủ do tin tặc sở hữu.
Softpedia báo cáo rằng Dr.Web, một tổ chức nghiên cứu bảo mật, đã tìm thấy khoảng 104 ứng dụng Android đang phát tán phần mềm độc hại Android.Spy.277. Các ứng dụng này có sẵn trên cửa hàng Google Play và có xu hướng lây lan phần mềm độc hại sang các ứng dụng khác và thậm chí tự động tải xuống các ứng dụng bị nhiễm phần mềm độc hại. Hầu hết các ứng dụng này đều là bản sao trắng trợn của các ứng dụng và trò chơi phổ biến và lừa người dùng tin rằng chúng là ứng dụng gốc để họ có thể tải xuống.
Các ứng dụng bao gồm từ phần mềm chỉnh sửa hình ảnh đến hình nền động và trò chơi cho đến các dịch vụ nhắn tin. Danh sách 104 ứng dụng đã được phát hiện bởi nhóm Dr.Web đã được liệt kê bên dưới và những ứng dụng này đã được tải xuống nhiều hơn 3.2 hàng triệu lần cho đến nay.
Các nhà nghiên cứu đề cập rằng ngay khi phần mềm độc hại có trên thiết bị, nó sẽ bắt đầu thu thập thông tin như mã IMEI, địa chỉ Email Google, phiên bản hệ điều hành Android, vị trí địa lý của thiết bị, số điện thoại, thông số kỹ thuật của thiết bị, Google Cloud Messaging. ID, thông tin mạng, tính khả dụng của quyền truy cập root và một số thông tin khác. Nếu thiết bị của bạn đã được root, nó có thể tự động nhận được quyền quản trị và lây nhiễm sang các ứng dụng khác. Phần mềm độc hại này cũng có thể chạy các tác vụ nền như duyệt qua các trang web, tải xuống ứng dụng mà người dùng không hề hay biết, gửi lại thông tin tới máy chủ và chờ hướng dẫn từ hacker.
Phần mềm độc hại cũng thành thạo trong việc hiển thị quảng cáo bằng nhiều phương pháp khác nhau. Máy chủ của tin tặc có thể xâm nhập phần mềm độc hại để hiển thị quảng cáo trong cửa sổ bật lên, bảng thông báo và thậm chí đặt các phím tắt trên màn hình chính. Các phím tắt và cửa sổ bật lên này có thể truy cập các liên kết trong trình duyệt cục bộ, Facebook ứng dụng hoặc Google Play Store quá. Phần mềm độc hại này cũng cố gắng cài đặt các ứng dụng bị nhiễm phần mềm độc hại khác trong nền, khiến người dùng khó gỡ cài đặt chúng. Nếu người dùng cố gắng vô hiệu hóa một ứng dụng phần mềm độc hại, ứng dụng khác đã được cài đặt sẽ tiếp quản.
Người dùng được cảnh báo nên cẩn thận với những gì họ tải xuống từ Cửa hàng Play và giữ một tab trên các ứng dụng gốc so với các ứng dụng giả mạo. Luôn kiểm tra thông tin của ứng dụng trước khi tải chúng xuống và cũng kiểm tra các quyền mà mỗi ứng dụng yêu cầu khi cài đặt. Nếu bạn thấy bất kỳ điều gì khó hiểu về yêu cầu quyền của ứng dụng, hãy tạm dừng cài đặt và hủy cài đặt tương tự.
Kiểm tra danh sách 104 ứng dụng mà Dr.Web đã xác định là nguy hiểm.
com.true.icaller com.appstorenew.topappvn com.easyandroid.free.ios6 com.entertainmentphotoedior.photoeffect lockcreenios8.loveslockios.com.myapplication com.livewallpaper.christmaswallpaper com.entertainment.drumsetprotainment com.entertainment.nocrop.nocropvideo com.entertainment.nocrop.nocropvideo. fastandslowmotionvideotool com.sticker.wangcats com.chuthuphap.xinchu2016 smartapps.cameraselfie.camerachristmas com.ultils.scanwifi com.entertainmenttrinhduyet.coccocnhanhnhat com.entertainment.malmath.apps.mm com.mesigertainment.malmath.apps.mm com.mesigertainment.freejet .styleiphone com.crazystudio.mms7.imessager smartapps.music.nhactet com.styleios.phonebookios9 com.battery.repairbattery com.golauncher.ip com.photo.entertainment.blurphotoeffect.photoeffect com.irec.recoder com.Jewel.pro2016 com. Tone.ip.ring com.entertainment.phone.speedbooster com.noelphoto.stickerchristmas2016 smartapps.smstet.tinnhantet2016 com.styleios9.lockscreenchristmas2016 com.stickerphoto.catwangs com.ultils.frontcamera com.phaotet.phaono2 com.video.videoplayer com.entertainment.mypianophone.pianomagic com.entertainment.vhscamcorder com.o2yc.xmas smartapps.musictet.nhacxuan com.inote.iphones6 Christmas.dhbkhn.smartapps.christmas com.bobby.carrothapps.christmas com.bobby.carrothapps.christmas com.bobby.carrothapps. .entertainment.camera.fisheyepro com.entertainment.simplemind com.icall.phonebook.io com.entertainment.photo.photoeditoreffect com.editphoto.makecdcover com.tv.ontivivideo smartapps.giaixam.gieoquedaunam com.ultils.frontcameracks.com com.beauty.camera.os com.igallery.iphotos com.calculator.dailycalories com.os7.launcher.theme com.trong.duoihinhbatchu.chucmungnammoi com.apppro.phonebookios9 com.icamera.phone6s.os com.entertainment.video.reversevideo com.entertainment.photoeditor.photoeffect com.appvv.meme com.newyear.haitetnew com.classic.redballhd com.entertainmentmusic.musicplayer.styleiphoneios com.camera.ios8.style com.countdown.countdownnewyear2016 com.photmera. phonebookstyleofios9 com.entertainme nt.blurphotobackground.photoeffect.cameraeditor.photoeffect com.color.christmas.xmas com.bottle.picinpiccamera com.entertainment.videocollagemaker com.wallpaper.wallpaperxmasandnewyear2016 com.ultils.lockapp.smslock com.apppro.entphonebookiospromy com.sticker.stickerframetet2016 com.bd.android.kmlauncher com.entertainment.batterysaver.batterydoctor com.trong.jumpy.gamehaynhatquadat com.entertainmentphotocollageeditor smartapps.smsgiangsinh.christmas.batterysaver.batterydoctor com.trong.jumpy.gamehaynhatquadat com.entertainmentphotocollageeditor smartapps.smsgiangsinh.christmas.hot4ristapps. .imessenger.ios com.livewall.paper.xmas com.main.windows.wlauncher.os.wp com.entertainmentlaunchpad.launchpadultimate com.fsoft.matchespuzzle com.entertainment.photodat.image.imageblur com.videoeditor.instashot com.entertainment.hi.controls com.icontrol.style.os smartapps.zing.video. hot com.photo.entertainment.photoblur.forinstasquare com.entertainment.livewallpaperchristmas com.entertainment.tivionline com.iphoto.os com.tool.batterychecker com.photo.multiphotoblur smartapps.nhactalsluget.nhacdjtet com.runliketrollx.trollals com.runliketroll.trollals .contra
. .
…
