Nhóm nghiên cứu tại IAS Threat Lab vừa phát hiện một chiến dịch tấn công người dùng điện thoại Android bằng mã độc Vapor. Đáng chú ý, các phần mềm độc hại này đã xuất hiện trên kho ứng dụng Google Play, khiến nhiều người dùng vô tình tải xuống mà không hay biết.
Theo các chuyên gia, những ứng dụng này có thể hiển thị quảng cáo dưới dạng cửa sổ pop-up, từ đó dụ dỗ người dùng cung cấp thông tin cá nhân và tài khoản ngân hàng, làm gia tăng nguy cơ bị tấn công lừa đảo.
Dưới vỏ bọc là các tiện ích phổ biến như theo dõi sức khỏe, ghi chú, tối ưu pin hay quét mã QR, các ứng dụng này đã thu hút lượng lớn lượt tải về.
Danh sách 8 ứng dụng độc hại bao gồm:
- AquaTracker
- ClickSave Downloader
- Scan Hawk
- Water Time Tracker
- Be More
- BeatWatch
- TranslateScan
- Handset Locator
Theo các chuyên gia, những ứng dụng này đã lợi dụng một số thủ thuật để vượt qua hệ thống kiểm duyệt của Google. Cụ thể, phiên bản ban đầu được đăng tải trên kho ứng dụng không chứa mã độc, giúp chúng dễ dàng qua mặt các cơ chế bảo mật.
Sau khi được cài đặt trên thiết bị, những ứng dụng này sẽ yêu cầu người dùng cập nhật. Chính bản cập nhật này sẽ tải xuống mã độc từ máy chủ bên thứ ba và lén lút cài đặt vào thiết bị.
Không chỉ vậy, các ứng dụng này có thể tạo giao diện đăng nhập giả mạo của Facebook và YouTube nhằm đánh cắp thông tin tài khoản. Ngoài ra, chúng còn có thể yêu cầu người dùng cung cấp thông tin thẻ tín dụng dưới nhiều hình thức khác nhau.
