Hàng trăm ứng dụng Android chứa mã độc để lấy cắp thông tin trên máy tính

Hãng bảo mật Palo Alto Networks (Mỹ) đã phát hiện ra sự tồn tại của những ứng dụng có chứa mã độc trên kho ứng dụng Google Play dành cho nền tảng Android và lập tức cảnh báo sự việc với Google.

Theo hãng bảo mật này thì các ứng dụng được thiết kế với mã độc không nhằm trực tiếp vào các thiết bị sử dụng nền tảng Android, mà thay vào đó sẽ được nhắm đến máy tính sử dụng hệ điều hành Windows khi người dùng kết nối smartphone với máy tính để sạc pin hoặc chuyển đổi file giữa 2 thiết bị.

Các ứng dụng có chứa mã độc này được thiết kế bởi nhiều tác giả khác nhau, tuy nhiên cách thức hoạt động của chúng là như nhau. Sau khi cài đặt các ứng dụng có chứa mã độc này về smartphone, các ứng dụng này sẽ tự động tải về smartphone các file thực thi của Windows (định dạng .exe). Sau đó khi người dùng kết nối smartphone với máy tính chạy Windows, tin tặc sẽ lừa người dùng kích hoạt và chạy các file .exe này chứa trên smartphone.

Các phần mềm độc hại sau khi xâm nhập vào máy tính của người dùng sẽ lấy cắp các dữ liệu quan trọng chứa trên đó, bao gồm cả việc lưu lại lịch sử gõ phím của máy tính (keylogger), từ đó lấy cắp được mật khẩu đăng nhập tài khoản, thông tin cá nhân, thông tin thẻ tín dụng... nếu người dùng gõ các thông tin này trên máy tính.

Sau khi nhận được báo cáo từ Palo Alto Networks, Google đã tiến hành rà soát và xóa bỏ 145 ứng dụng có chứa mã độc để tấn công máy tính người dùng. Trong đó có một số ứng dụng đã được hàng chục ngàn lượt cài đặt, chẳng hạn như ứng dụng “Gymnastics Training Tutorial” để hướng dẫn người dùng tập gym, hay ứng dụng “Learn to Draw Clothing” để hướng dẫn người dùng thiết kế thời trang...

Mặc dù Google đã xóa bỏ các ứng dụng khỏi kho ứng dụng của Android, nhưng với những người dùng đã cài đặt các ứng dụng có chứa mã độc trên thiết bị của mình thì vẫn tiềm ẩn nguy cơ máy tính bị tấn công.

T.Thủy