Công ty bảo mật Avast đã phát hiện ra không ít hơn 26 ứng dụng trên cửa hàng Google Play có chứa mã độc quảng cáo và có khả năng chống lại hành vi gỡ bỏ ứng dụng của người dùng. Tất nhiên con số này thực tế còn rất lớn bởi kho ứng dụng Play Store vô cùng lớn.
Các ứng dụng chứa mã độc được phát triển dựa trên framework Cordova và có nhiều tên gọi khác nhau. Chúng được phát hành trong nhiều danh mục khác nhau ví dụ như tiền điện tử, chuyển đổi tiền tệ, thời tiết và tập luyện. Theo ước tính đã có hàng ngàn lượt tải xuống từ các ứng dụng chứa mã độc quảng cáo này.
Sau khi được tải về thiết bị và khởi chạy lần đầu tiên, ứng dụng sẽ tự xóa biểu tượng icon ngoài màn hình chính để khiến người dùng khó tìm kiếm và xác định ứng dụng chứa mã độc để loại bỏ.
Những ứng dụng chứa mã độc sau khi khéo léo cài cắm vào trong điện thoại sẽ ngầm hiển thị quảng cáo ngay cả trên màn hình khóa và màn hình chính. Ngoài ra, chúng cũng sẽ thu thập các thông tin người dùng bao gồm tên gói ứng dụng và phiên bản Android.
Tất cả thông tin thu thập sẽ được gửi về máy chủ từ xa. Đặc biệt theo Avast, máy chủ từ xa cũng sẽ đóng vai trò chỉ huy và tải xuống các ứng dụng bổ sung mà người dùng không hề hay biết.
Nhiều ứng dụng bị phát hiện có chứa mã độc và số lượng đông đảo người dùng tải về đều nhận được các phản hồi gay gắt và điểm đánh giá vô cùng thấp. Tất nhiên các ứng dụng này vẫn có các đánh giá 5 sao nhưng theo Avast, đây có thể là các lượt vote giả mạo.
Hiện tại Google đã xóa các ứng dụng bị Avast phát chứa mã độc quảng cáo khỏi cửa hàng Play Store. Hơn hết, người dùng cần cảnh giác hơn trước khi cài bất cứ ứng dụng nào từ cửa hàng Play Store.
Theo Vnreview
