Kaleidoscope là mã độc lừa đảo quảng cáo tấn công người dùng Android qua ứng dụng giả mạo trên Google Play.
Các ứng dụng hợp pháp trên Google Play dẫn người dùng cài app độc hại từ cửa hàng bên thứ ba và mạng xã hội.
Mỗi tháng, khoảng 2,5 triệu thiết bị ở Ấn Độ, Indonesia, Philippines và Brazil bị ảnh hưởng.
Phiên bản độc hại hiển thị quảng cáo toàn màn hình gây phiền toái, làm giảm hiệu suất và nhanh hết pin.
Google đã xóa ứng dụng bị phát hiện, nhưng nguy cơ vẫn cao do quảng cáo không kiểm soát kỹ lưỡng.
Cuộc tấn công này lợi dụng các ứng dụng hợp pháp có sẵn trên Google Play cho người dùng Android, khiến họ vô tình cài đặt các ứng dụng độc hại thông qua cửa hàng bên thứ ba. Kẻ xấu đưa các ứng dụng trông như hợp pháp lên kho Google Play, trong khi phiên bản độc hại của chúng lại được phát tán qua các cửa hàng ứng dụng bên ngoài và mạng xã hội.
Ví dụ về các quảng cáo gây phiền nhiễu xuất hiện trên điện thoại Android đã cài đặt ứng dụng độc hại
