Có 1 game và 1 app “crypto”

Mới đây, trang báo điện tử VTV.vn đã đăng tải loạt bài viết cảnh báo người dùng hãy thận trọng và tốt nhất là nên xóa những ứng dụng này khỏi điện thoại của bạn nếu không muốn mất tiền oan hay tài khoản ngân hàng bị đánh cắp. Cụ thể, theo VTV thì công ty an ninh mạng ThreatFainst đã phát hiện nhiều ứng dụng chứa mã độc trên kho ứng dụng Play Store của Google.

Nghiên cứu của công ty này cho thấy, nhiều mã độc đã xuất hiện từ tháng 6 tới nay và thuộc loại “trojan droppers”, do đó, hệ thống quét virus của Play Store đã không thể phát hiện ra chúng. Điều đáng nói là, mã độc được ngụy trang thành một số loại phần mềm thông dụng như quét mã QR, đọc file PDF hay ví điện tử. Thậm chí có cả một ứng dụng “check crypto”.

Theo nhiều chuyên gia bảo mật thì những mã độc này có thể lấy cắp mật khẩu ngân hàng hoặc mã xác thực của người dùng. Thậm chí, chúng tinh vi đến mức có thể ghi lại các thao tác từ bàn phím ảo và chụp ảnh màn hình thiết bị của nạn nhân. Theo danh sách trên trang của VTV thì một số ứng dụng có chứa mã độc bao gồm:

Two Factor Authenticator (package name com.flowdivision)

Protection Guard (com.protectionguard.app)

QR CreatorScanner (com.ready.qrscanner.mix)

Master Scanner Live (com.multifuction.combine.qr)

QR Scanner 2021 (com.qr.code.generate)

QR Scanner (com.qr.barqr.scangen)

PDF Document Scanner – Scan to PDF (com.xaviermuches.docscannerpro2)

PDF Document Scanner (com.docscanverifier.mobile)

PDF Document Scanner Free (com.doscanner.mobile)

CryptoTracker (cryptolistapp.app.com.cryptotracker)

Gym and Fitness Trainer (com.gym.trainer.jeux)

Master Scanner Live (leaf.leave.exchang)

Gym and Fitness Trainer (gesture.enlist.say)

PDF AI: Text Recognizer (com.uykxx.noazg)

QR CreatorScanner (com.cinnamon.equal)

QR CreatorScanner (com.tag.right)

Bên cạnh đó, VTV cũng có bài viết cảnh báo xóa các ứng dụng Android mà theo công ty phần mềm an ninh mạng Avast vừa đưa ra cảnh báo về một chiến dịch lừa đảo có tên UltimaSMS. Được biết, chiến dịch lừa đảo này bao gồm tới 151 ứng dụng, trong đó có cả một tựa game để tấn công vào các smartphone chạy nền tảng Android. Dưới đây là một số ứng dụng giả mạo được nhiều người dùng cài đặt trong thời gian qua:

– Ultima Keyboard 3D Pro

– VideoMixer Editor Pro

– FX Animate Editor Pro

– Battery Animation Charge 2021- Dynamic HD & 4K Wallpapers

– RGB Neon HD Keyboard Background

– AppLock X FREE

– NewVision Camera

– Ultra Camera HD

– Wi-Fi Password Unlock

– Wi-Fi Around: All Wi-Fi and Hotspots Unlock

– Colorful Call Screen & Phone Flash

– Waterdrinker Reminder

– GT Sports Racing Online

– Magic Fonts and Keyboard 2021

Lee Chueng Hee