Mã độc lây nhiễm hơn 10 triệu smartphone trên toàn cầu, có cả Việt Nam

[Romano]

Một loại mã độc mới được phát hiện đã lây nhiễm hơn 10 triệu smartphone chạy Android tại hơn 70 quốc gia trên toàn cầu, trong đó có cả Việt Nam.Loại mã độc có tên gọi GriftHorse, được phát hiện bởi các nhà nghiên cứu tại công ty chuyên về bảo mật di động Zimperium (Mỹ). Loại mã độc này sẽ "mạo danh" các ứng dụng bình thường được chia sẻ trên kho ứng dụng CH Play dành cho nền tảng Android, điều này khiến mã độc qua mặt được cơ chế kiểm duyệt của Google và các công cụ diệt virus trên smartphone cũng không thể phát hiện được mã độc tồn tại bên trong các ứng dụng.

Một khi ứng dụng chứa mã độc được cài đặt lên thiết bị, các ứng dụng này sẽ thường xuyên hiển thị những hộp thoại quảng cáo về những quà tặng hay chương trình khuyến mãi trên smartphone. Khi người dùng nhấn vào các quảng cáo hấp dẫn này sẽ được yêu cầu điền số điện thoại của họ để nhận giải thưởng. Những người dùng nhẹ dạ cả tin điền số điện thoại sẽ vô tình đăng ký vào một dịch vụ nhắn tin, với phí sử dụng lên đến 35 USD/tháng hoặc có thể cao hơn. Số tiền này sẽ được chuyển trực tiếp vào nhóm tin tặc đứng sau mã độc GriftHorse.

Zimperium ước tính hiện đã có hơn 10 triệu smartphone tại hơn 70 quốc gia trên toàn cầu bị nhiễm loại mã độc GriftHorse, giúp nhóm tin tặc đứng sau mã độc này kiếm được số tiền từ 1,5 triệu đến 4 triệu USD mỗi tháng.

Aazim Yaswant và Nipun Gupta, hai nhà nghiên cứu bảo mật của Zimperium, đánh giá cao loại mã độc GriftHorse vì có khả năng ngụy trang mạnh mẽ, giúp qua mặt được Google để phát tán trên chính kho ứng dụng CH Play, vốn có cơ chế kiểm duyệt và chống mã độc rất gắt gao.Các chuyên gia bảo mật của Zimperium ước tính đã có hơn 200 ứng dụng chứa mã độc GriftHorst được phát tán trên CH Play. Các ứng dụng này thuộc nhiều danh mục khác nhau, từ các ứng dụng giải đố, nhắn tin, hẹn hò, game hay các ứng dụng chăm sóc sức khỏe… trong đó có những ứng dụng đã có hơn một triệu lượt tải.

Điều đáng nói, Zimperium cho biết các loại mã độc này đã bắt đầu được phát tán từ tháng 11/2020, nhưng đến nay mới được phát hiện, điều này cho thấy có một lỗ hổng trong việc kiểm duyệt cũng như kiểm tra các loại ứng dụng có chứa mã độc trên CH Play của Google.

Hiện tại Zimperium đã liên hệ với Google để thông báo về loại mã độc GriftHorse và cung cấp danh sách các ứng dụng có chứa mã độc này để Google gỡ bỏ chúng ra khỏi CH Play.

Danh sách các ứng dụng có chứa mã độc GriftHorse. Nếu bạn đã cài đặt một trong các ứng dụng này, hãy gỡ bỏ ra khỏi thiết bị ngay lập tức.

Gói ứng dụng

Tên gọi ứng dụng

com.tra.nslat.orpro. htp

Handy Translator Pro

com.heartratteandpul setracker

Heart Rate and Pulse Tracker

com.geospot.location .glt

Geospot: GPS Location Tracker

com.icare.fin.loc

iCare - Find Location

my.chat.translator

My Chat Translator

com.bus.metrolis.s

Bus - Metrolis 2021

com.free.translator. photo.am

Free Translator Photo

com.locker.tul.lt

Locker Tool

com.fin.gerp.rint.fc

Fingerprint Changer

com.coll.rec.ord.er

Call Recoder Pro

instant.speech.trans lation

Instant Speech Translation

racers.car.driver

Racers Car Driver

slime.simu.lator

Slime Simulator

keyboard.the.mes

Keyboard Themes

whats.me.sticker

What's Me Sticker

amazing.video.editor

Amazing Video Editor

sa.fe.lock

Safe Lock

heart.rhy.thm

Heart Rhythm

com.sma.spot.loca.to r

Smart Spot Locator

cut.cut.pro

CutCut Pro

com.offroaders.survi ve

OFFRoaders - Survive

com.phon.fin.by.cl.a p

Phone Finder by Clapping

com.drive.bus.bds

Bus Driving Simulator

com.finger.print.def

Fingerprint Defender

com.lifeel.scanandte st

Lifeel - scan and test

com.la.so.uncher.io

Launcher iOS 15

com.gunt.ycoon.dle

Idle Gun Tycoo\u202an\u202c

com.scan.asdn

Scanner App Scan Docs & Notes

com.chat.trans.alm

Chat Translator All Messengers

com.hunt.contact.ro

Hunt Contact

com.lco.nylco

Icony

horoscope.fortune.co m

Horoscope : Fortune

fit.ness.point

Fitness Point

com.qub.la

Qibla AR Pro

com.heartrateandmeal tracker

Heart Rate and Meal Tracker

com.mneasytrn.slator

Mine Easy Translator

com.phone.control.bl ockspamx

PhoneControl Block Spam Calls

com.paral.lax.paper. thre

Parallax paper 3D

com.photo.translator .spt

SnapLens - Photo Translator

com.qibl.apas.dir

Qibla Pass Direction

com.caollerrrex

Caller-x

com.cl.ap

Clap

com.eff.phot.opro

Photo Effect Pro

com.icon.nec.ted.tra c.ker

iConnected Tracker

com.smal.lcallrecord er

Smart Call Recorder

com.hor.oscope.pal

Daily Horoscope & Life Palmestry

com.qiblacompassloca toriqez

Qibla Compass (Kaaba Locator)

com.proo.kie.phot.ed tr

Prookie-Cartoon Photo Editor

com.qibla.ultimate.q u

Qibla Ultimate

com.truck.roud.offro ad.z

Truck - RoudDrive Offroad

com.gpsphonuetracker familylocator

GPS Phone Tracker - Family Locator

com.call.recorder.cr i

Call Recorder iCall

com.pikcho.editor

PikCho Editor app

com.streetprocarsrac ingss

Street Cars: pro Racing

com.cinema.hall

Cinema Hall: Free HD Movies

com.ivlewepapallr.bk ragonucd

Live Wallpaper & Background

com.in1.tel.ligent.t rans.lt.pro

Intelligent Translator Pro

com.aceana.lyzzer

Face Analyzer

com.tueclert.ruercde r

TrueCaller & TrueRecoder

com.trans.lator.txt. voice.pht

iTranslator_ Text & Voice & Photo

com.puls.rat.monik

Pulse App - Heart Rate Monitor

com.vidphoremanger

Video & Photo Recovery Manager 2

online.expresscredit .com

Быстрые кредиты 24\7

fit.ness.trainer

Fitness Trainer

com.clip.buddy

ClipBuddy

vec.tor.art

Vector arts

ludo.speak.v2

Ludo Speak v2.0

battery.live.wallpap erhd

Battery Live Wallpaper 4K

com.heartrateproxhea lthmonitor

Heart Rate Pro Health Monitor

com.locatorqiafindlo cation

Locatoria - Find Location

com.gtconacer

GetContacter

ph.oto.lab

Photo Lab

com.phoneboster

AR Phone Booster - Battery Saver

com.translator.arabi c.en

English Arabic Translator direct

com.vpn.fast.proxy.f ep

VPN Zone - Fast & Easy Proxy

com.projector.mobile .phone

100% Projector for Mobile Phone

com.forza.mobile.ult .ed

Forza H Mobile 4 Ultimate Edition

com.sticky.slime.sim .asmr.nws

Amazing Sticky Slime Simulator ASMR\u200f

com.clap.t.findz.m.p hone

Clap To Find My Phone

com.mirror.scree.n.c ast.tvv

Screen Mirroring TV Cast

com.frcallworwid

Free Calls WorldWide

locator.plus.my

My Locator Plus

com.isalamqciqc

iSalam Qibla Compass

com.lang.tra.nslate. ltef

Language Translator-Easy&Fast

com.wifi.unlock.pas. pro.x

WiFi Unlock Password Pro X

com.chat.live.stream .pvc

Pony Video Chat-Live Stream

com.zodiac.hand

Zodiac : Hand

com.lud.gam.ecl

Ludo Game Classic

com.locx.findx.locx

Loca - Find Location

com.easy.tv.show.ets

Easy TV Show

com.qiblaquran

Qibla correct Quran Coran Koran

com.dat.ing.app.sw.m t

Dating App - Sweet Meet

com.circ.leloca.fi.n der

R Circle - Location Finder

com.taggsskconattc

TagsContact

com.ela.salaty.musl. qibla

Ela-Salaty: Muslim Prayer Times & Qibla Direction

com.qiblacompassrtvi

Qibla Compass

com.soul.scanner.che ck.yh

Soul Scanner - Check Your

com.chat.video.live. ciao

CIAO - Live Video Chat

com.plant.camera.ide ntifier.pci

Plant Camera Identifier

com.call.colop.chan. cc

Color Call Changer

com.squishy.pop.it

Squishy and Pop it

com.keyboard.virt.pr ojector.app

Keyboard: Virtual Projector App

com.scanr.gdp.doc

Scanner Pro App: PDF Document

com.qrrea.derpro

QR Reader Pro

com.f.x.key.bo.ard

FX Keyboard

photoeditor.frame.co m

You Frame

call.record.prov

Call Record Pro

com.isl.srick.ers

Free Islamic Stickers 2021

com.qr.code.reader.s can

QR Code Reader - Barcode Scanner

com.scan.n.ray

Bag X-Ray 100% Scanner

com.phone.caller.scr enn

Phone Caller Screen 2021

com.trnsteito.nneapp

Translate It - Online App

com.mobthinfind

Mobile Things Finder

com.piriufffcaer

Proof-Caller

com.hones.earcy.laof

Phone Search by Clap

com.secontranslapro

Second Translate PRO

cal.ler.ids

CallerID

com.camera.d.plan

3D Camera To Plan

com.qib.find.qib.di

Qibla Finder - Qibla Direction

com.stick.maker.waps

Stickers Maker for WhatsApp

com.qbbl.ldironwach

Qibla direction watch (compass)

com.bo.ea.lesss.pian o

Piano Bot Easy Lessons

com.seond.honen.umbe r

CallHelp: Second Phone Number

com.faspulhearratmon

FastPulse - Heart Rate Monitor

com.alleid.pam.lofhy s

Caller ID & Spam Blocker

com.free.coupon2021

Free Coupons 2021

com.kfc.saudi.delive ry.coupons

KFC Saudi - Get free delivery and 50% off coupons

com.skycoach.gg

Skycoach

com.live.chat.meet.h oo

HOO Live - Meet and Chat

easy.bass.booster

Easy Bass Booster

com.coupongiftsnstas hop

Coupons & Gifts: InstaShop

com.finnccontat

FindContact

com.aunch.erios.drog

Launcher iOS for Android

com.blo.cced.als.pam .rzd

Call Blocker-Spam Call Blocker

com.blo.cced.als.pam .rzd

Call Blocker-Spam Call Blocker

com.ivemobibercker

Live Mobile Number Tracker