Google vừa loại bỏ hơn 350 ứng dụng độc hại khỏi Play Store sau khi phát hiện một chiến dịch gian lận quảng cáo quy mô lớn mang tên IconAds. Tuy nhiên, nếu bạn đã cài các ứng dụng này trước đó, chúng vẫn có thể đang âm thầm chạy trong máy và sẽ không tự biến mất.
Theo nhóm nghiên cứu bảo mật Satori thuộc công ty Human Security, chiến dịch này sử dụng hàng trăm ứng dụng ngụy trang dưới dạng tiện ích quen thuộc như đèn pin, đồng hồ hẹn giờ, chỉnh ảnh hay quét mã QR. Sau khi được cài đặt, các ứng dụng này ẩn biểu tượng, khiến người dùng gần như không nhận ra sự hiện diện của chúng.
Một khi đã xâm nhập thiết bị, các ứng dụng độc hại sẽ âm thầm gửi hàng tỷ yêu cầu quảng cáo ảo mỗi ngày, nhằm trục lợi từ các nền tảng quảng cáo trực tuyến. Điều này không chỉ tiêu tốn dữ liệu và pin, mà còn tiềm ẩn nguy cơ thu thập thông tin cá nhân người dùng.
Đây không phải là lần đầu xảy ra sự việc tương tự. Trước đó, các chiến dịch như HiddenAds hay BADBOX cũng từng gây xôn xao, cho thấy hệ thống kiểm duyệt ứng dụng của Google vẫn còn nhiều kẽ hở. Khi việc phát hành app vẫn còn quá dễ dàng, nguy cơ các ứng dụng độc quay trở lại là điều hoàn toàn có thể.
Dù Google đã xóa các ứng dụng này khỏi cửa hàng, chúng sẽ không tự động bị gỡ khỏi thiết bị của bạn. Người dùng cần chủ động kiểm tra điện thoại và gỡ bỏ thủ công nếu phát hiện dấu hiệu bất thường. Danh sách đầy đủ các ứng dụng liên quan có thể tra cứu tại trang chính thức của Human Security: https://www.humansecurity.com/...
Cách nhận diện và xử lý ngay nếu điện thoại của bạn đã bị cài ứng dụng độc hại
- Kiểm tra ứng dụng đang cài đặt: Vào Cài đặt > Ứng dụng , rà soát toàn bộ danh sách, kể cả những ứng dụng bạn không nhớ đã từng cài.
- Tìm ứng dụng khả nghi: Cẩn trọng với những app có tên lạ, không biểu tượng, hoặc không rõ chức năng.
- Gỡ bỏ ngay lập tức: Nếu thấy ứng dụng đáng ngờ, đừng chần chừ — xóa ngay để tránh rủi ro.
Phòng ngừa về sau: Luôn bật Google Play Protect, thường xuyên cập nhật phần mềm và chỉ cài ứng dụng từ nhà phát triển uy tín, có đánh giá rõ ràng.
Đừng đợi đến khi thiết bị hoạt động chậm bất thường hoặc tài khoản bị xâm nhập mới hành động. Ngay bây giờ, người dùng nên chủ động kiểm tra lại danh sách ứng dụng đã cài, đặc biệt chú ý đến những cái tên lạ, không có biểu tượng hoặc không rõ chức năng. Nếu phát hiện điều gì đáng ngờ, hãy gỡ bỏ ngay lập tức. Bên cạnh đó, người dùng nên bật Google Play Protect và cập nhật phần mềm thường xuyên để tránh rơi vào bẫy của các chiến dịch tương tự trong tương lai.
Theo: GizChina
