Các chuyên gia tại IAS Threat Lab đã phát hiện ra một chiến dịch tấn công người dùng điện thoại Android bằng mã độc Vapor. Đáng chú ý, những phần mềm độc hại này xuất hiện cả trên kho ứng dụng Google Play.
Một số ứng dụng độc hại được phát hiện trên kho ứng dụng Google Play (Ảnh: Bleeping Computer).
"Các ứng dụng độc hại này sẽ hiển thị quảng cáo dạng cửa sổ, sau đó cố gắng đánh lừa nạn nhân khiến họ cung cấp thông tin cá nhân và tài khoản ngân hàng, từ đó thực hiện các cuộc tấn công lừa đảo", các chuyên gia bảo mật cảnh báo.
Những ứng dụng độc hại này ngụy trang dưới vỏ bọc của nhiều phần mềm khác nhau, như tiện ích theo dõi sức khỏe và thể dục, công cụ ghi chú và nhật ký, trình tối ưu hóa pin hay máy quét mã QR.
Danh sách 8 ứng dụng độc hại thu hút nhiều lượt tải bao gồm:
- AquaTracker
- ClickSave Downloader
- Scan Hawk
- Water Time Tracker
- Be More
- BeatWatch
- TranslateScan
- Handset Locator
Theo các chuyên gia, những ứng dụng này đã vượt qua hàng rào bảo mật của Google bằng một số thủ thuật. Cụ thể, phiên bản được đăng tải trên kho ứng dụng không chứa các thành phần độc hại.
Sau khi phần mềm được cài đặt trên điện thoại của nạn nhân, ứng dụng sẽ yêu cầu cập nhật. Lúc này, mã độc sẽ được cài đặt vào thiết bị của người dùng thông qua bản cập nhật tải xuống từ máy chủ bên thứ ba.
Các ứng dụng trên có thể hiển thị màn hình đăng nhập giả tài khoản Facebook và YouTube để đánh cắp thông tin đăng nhập hoặc yêu cầu người dùng nhập thông tin thẻ tín dụng dưới nhiều hình thức khác nhau.
