5 ứng dụng độc hại được thiết kế để đánh cắp thông tin người dùng, hiển thị quảng cáo… Khi người dùng cài đặt nhầm các ứng dụng độc hại, quảng cáo sẽ liên tục xuất hiện trên màn h́nh, làm giảm trải nghiệm, hao pin, nóng máy. Thậm chí phát sinh các khoản chi phí trái phép.
Về cơ bản, các ứng dụng độc hại sẽ cố gắng “ẩn ḿnh” bằng cách giả dạng một công cụ bất kỳ trên điện thoại, kiếm tiền cho kẻ gian thông qua lượt view và những cú nhấp chuột gian lận.
Bên cạnh đó, ứng dụng độc hại c̣n có khả năng đánh cắp thông tin đăng nhập mà bạn thường xuyên sử dụng, bao gồm Facebook, TikTok, ứng dụng ngân hàng trực tuyến, mua sắm qua mạng…
Theo các nhà nghiên cứu tại Dr. Web, phần mềm quảng cáo và Trojan ăn cắp dữ liệu là một trong những mối đe dọa nổi bật nhất trên Android trong tháng 5-2022.
Dưới đây là 5 ứng dụng độc hại bạn nên gỡ bỏ ngay lập tức:
- PIP Pic Camera Photo Editor (1 triệu lượt tải xuống): ứng dụng này sẽ giả mạo là phần mềm chỉnh sửa h́nh ảnh nhưng âm thầm đánh cắp thông tin đăng nhập tài khoản Facebook của người dùng.
- Wild & Exotic Animal Wallpaper (500.000 lượt tải xuống): Một phần mềm độc hại quảng cáo, giả mạo biểu tượng của SIM Tool Kit và tự thêm vào danh sách ngoại lệ (không tiết kiệm pin).
- ZodiHoroscope - Fortune Finder (500.000 lượt tải xuống): Phần mềm độc hại được thiết kế để đánh cắp thông tin đăng nhập Facebook.
- PIP Camera 2022 (50.000 lượt tải xuống): Ứng dụng này được thiết kế để xâm nhập tài khoản Facebook.
- Magnifier Flashlight (10.000 lượt tải xuống): Phần mềm độc hại hiển thị quảng cáo video và banner.
Ngoài ra, cũng trong tháng 5-2022, nhóm nghiên cứu của Dr. Web đă phát hiện thêm một số phần mềm độc hại giả dạng dưới các ứng dụng đua xe, công cụ khôi phục h́nh ảnh đă xóa…
Ở thời điểm hiện tại, các ứng dụng độc hại đă bị xóa bỏ khỏi Google Play, tuy nhiên chúng sẽ vẫn tồn tại trên điện thoại (nếu bạn đă lỡ cài đặt trước đó) và các kho ứng dụng của bên thứ ba.
Để gỡ cài đặt, bạn hăy truy cập vào Settings (cài đặt) - Apps (ứng dụng) - Manage apps (quản lư ứng dụng), chọn ứng dụng độc hại và nhấn Uninstall (gỡ cài đặt). Lưu ư, tên và vị trí các tùy chọn có thể thay đổi tùy vào thiết bị bạn đang sử dụng.
Một nghiên cứu gần đây của Cyble đă phát hiện Trojan Hydra đang chuyển hướng nhắm mục tiêu vào các ngân hàng tại châu Âu. Phần mềm độc hại sẽ giả dạng là một tŕnh quản lư tài liệu PDF với các tính năng quét văn bản, mă QR…
Hydra đă có hơn 10.000 lượt tải xuống trước khi bị Google xóa bỏ khỏi kho ứng dụng. Tuy nhiên, phần mềm độc hại vẫn tồn tại trên các cửa hàng của bên thứ ba, đơn cử như APKAIO và APKCombo, v́ vậy người dùng hăy cẩn trọng khi cài đặt ứng dụng từ bên ngoài.