
Cảnh báo ứng dụng Android lấy cắp thông tin xác thực ngân hàng
04/12/2021 07:57
Xuất hiện phần mềm độc hại trên Android 'không thể gỡ bỏ' |
Hãng bảo mật di động ThreatFainst đã phát hiện ra nhiều ứng dụng Android trên Google Play Store tìm cách đánh lừa mọi người tải xuống với hơn 300.000 lần. Các ứng dụng này bao gồm máy quét QR hoặc PDF, một số thậm chí ngụy trang thành ví điện tử nhưng thực tế lại là trojan ngân hàng.
![]() |
Báo cáo cho biết các ứng dụng này khi được tải xuống đã lấy cắp thông tin xác thực của người dùng như mật khẩu ngân hàng hoặc mã xác thực hai yếu tố. Chúng thậm chí còn ghi lại các lần gõ phím và chụp ảnh màn hình thiết bị của nạn nhân.
Được biết, Google đã áp đặt một số hạn chế đối với các ứng dụng trên Google Play Store nhằm hạn chế sự lân lan cảu các ứng dụng hoạt động theo cách này, bao gồm các bước như ngăn chặn việc cài đặt ứng dụng tự động mà không có sự đồng ý của người dùng. Mặc dù vậy, các tác nhân độc hại đã tìm cách lách các biện pháp của Google bằng nhiều cách thức khác nhau như kích hoạt cài đặt trojan trên thiết bị nạn nhân theo thủ công, điều này khiến các thuật toán tự động phát hiện gặp khó khăn hơn.
Nhóm nghiên cứu tại ThreatFnai cho biết trên một bài đăng blog của mình rằng “Điều khiến các chiến dịch phân phối phần mềm độc hại trên Google Play này rất khó phát hiện từ các hệ thống của Google chính là việc tất cả các ứng dụng dropper đều có dấu vết độc hại rất nhỏ”.
Trong một số trường hợp, nhóm nghiên cứu nhận thấy rằng các mã độc được phân phối thông qua các bản cập nhật được lên kế hoạch cẩn thận thông qua Google Play Store nhằm thoát khỏi tính năng tự động phát hiện mà Google xây dựng./.
Theo Kiến An/vov.vn

Độc đáo không gian triển lãm nghệ thuật từ vật liệu tái chế giữa lòng Hà Nội

Chú trọng xây dựng “Cơ quan, đơn vị, doanh nghiệp đạt chuẩn văn hóa”

Người dân Hà Nội có thể đặt lịch hẹn làm thủ tục hành chính trên ứng dụng iHanoi

Đổi mới sáng tạo phát triển kinh tế tư nhân là không có giới hạn

Tìm phương án tháo gỡ khó khăn cho 22 gia đình từng là công nhân nông trường

Kết thúc hoạt động 32 cơ quan thanh tra tại Nghệ An

Khám sức khỏe miễn phí: Hành động thiết thực trong Tháng Công nhân

Tàu điện lớn nhất thế giới hạ thủy: Bước ngoặt xanh cho ngành vận tải biển

Ngày mai 5/5/2025: Microsoft chính thức khai tử Skype, kết thúc một kỷ nguyên, mở ra trang mới với Teams

Apple phát cảnh báo khẩn: Người dùng iPhone tại 100 quốc gia có thể bị gián điệp tấn công

Meta phát hành ứng dụng AI độc lập, chính thức bước vào cuộc đua với ChatGPT

Google AI Overviews chạm mốc 1,5 tỷ người dùng mỗi tháng

Mua sắm trực tuyến trên ChatGPT: Bước tiến mới của thương mại điện tử?

Bạn có sẵn sàng trả giá cho sự miễn phí khi sử dụng AI?

Google cảnh báo khẩn: Lừa đảo tinh vi nhắm đến người dùng gmail

ChatGPT bổ sung tính năng xác định vị trí từ hình ảnh: Bước tiến mới hay mối lo về quyền riêng tư?

DolphinGemma - AI đầu tiên giúp con người “hiểu” được tiếng cá heo
Tin đọc nhiều

Nóng: Tiktoker Lê Việt Hùng bị bắt

Công an phường Dương Nội vào cuộc sau phản ánh của Báo Lao động Thủ đô

Giá vàng thế giới tiếp đà tăng “phi mã”

Tỷ giá USD hôm nay (8/5): Giá bán USD trên thị trường tự do giảm
