Bất chấp những nỗ lực của Google để chống lại Phần mềm độc hại Android, thỉnh thoảng lại có một mối đe dọa mới thoát ra khỏi tầm tay. Các nhà nghiên cứu từ Nghiên cứu điểm kiểm tra họ đã chia sẻ thông tin chi tiết (thông qua ZDNet) về một mối đe dọa có thể đã thu hút người dùng với lời hứa truy cập miễn phí vào nội dung Netflix. Phần mềm độc hại này được báo cáo là lây lan qua tin nhắn WhatsApp. Nhưng chúng ta hãy đi xem chi tiết và hiểu làm thế nào để tránh rơi vào bẫy.
Phần mềm độc hại Android mới hứa hẹn cung cấp nội dung Netflix miễn phí nhưng không làm gì khác ngoài việc đánh cắp dữ liệu nhạy cảm: đây là cách để tránh rơi vào bẫy
Như chúng ta có thể đọc từ bài viết của nguồn, phần mềm độc hại Android sẽ được sinh ra trong một ứng dụng trên Cửa hàng Play có tên flixonline. Ứng dụng này sẽ hứa với người dùng có quyền truy cập vào nội dung Netflix hoàn toàn miễn phí và từ khắp nơi trên thế giới. Vì vậy, ngay cả những chương trình không có sẵn ở Ý, chẳng hạn, cũng sẽ có sẵn nhờ dịch vụ. Tuy nhiên, thay vì làm điều này, ứng dụng yêu cầu một số lượng lớn các ủy quyền cho phép nó đánh cắp dữ liệu người dùng và lây lan sang những người dùng khác dễ dàng hơn.
Khi tất cả các quyền đã được cấp, ứng dụng ẩn khỏi trình khởi chạy để được tìm thấy với khó khăn hơn. Khi cài đặt, ứng dụng yêu cầu các quyền sau:
- xem trên các ứng dụng khác- Có nghĩa là ứng dụng có thể tự ngụy trang và hiển thị màn hình đăng nhập giả phía trên các ứng dụng khác, khiến người dùng nhập thông tin cá nhân của họ và gửi cho những kẻ tấn công.
- bỏ qua tối ưu hóa pin: có nghĩa là ứng dụng sẽ không bị dừng ở chế độ nền, vì vậy ứng dụng có thể vẫn hoạt động ngay cả khi không hoạt động trong một thời gian
- truy cập vào thông báo- Đây là quyền đáng lo ngại nhất vì nó có thể thu thập thông tin từ các thông báo của người dùng, bao gồm cả số người nhận. Không chỉ vậy: ứng dụng cũng có thể thực hiện các hành động nhanh chóng trên các thông báo này như trả lời tin nhắn WhatsApp. Và đó chính xác là những gì phần mềm độc hại Android đang làm.
Đọc thêm: Android gửi bao nhiêu dữ liệu cho Google? Quá nhiều so với iOS
Về cơ bản phần mềm độc hại trên Android ẩn và gửi một câu trả lời hứa hẹn hai tháng truy cập Netflix miễn phí với một liên kết tải xuống, đến lượt nó, cài đặt phần mềm độc hại trên thiết bị mục tiêu. Nghiên cứu điểm kiểm tra có đã báo cáo phần mềm độc hại cho Google trước khi tiết lộ các lỗ hổng và ứng dụng FlixOnline đã nhanh chóng bị xóa khỏi Cửa hàng Play.
Phải làm sao
Tuy nhiên, khoảng 500 người dùng đã tải xuống ứng dụng trong hai tháng, điều này có thể đã lây lan phần mềm độc hại cho nhiều người dùng khác thông qua WhatsApp. Bất cứ ai bị đánh phải gỡ cài đặt ứng dụng khỏi cài đặt thiết bị của bạn và thay đổi mật khẩu của bạn.
