Hai ứng dụng đánh cắp tài khoản ngân hàng đă bị gỡ khỏi cửa hàng nhưng chúng có thể vẫn c̣n trên điện thoại của người dùng.
Google đă loại bỏ hai ứng dụng nguy hiểm khỏi Cửa hàng Play v́ có khả năng đánh cắp thông tin tài khoản ngân hàng của người dùng. Mặc dù đă bị xóa, nhưng không có ǵ đảm bảo rằng chúng không c̣n tồn tại trên điện thoại của người dùng. Hai nhà nghiên cứu bảo mật, Himanshu Sharma và Viral Gandhi, đă cảnh báo về sự nguy hiểm của Xenomorph, một trojan có khả năng chặn tin nhắn SMS và thông báo, qua đó có thể đánh cắp thông tin quan trọng.
Công ty bảo mật mạng Zscaler ThreatLabz đă phát hiện thêm các ứng dụng có hành vi theo dơi tương tự. Hai ứng dụng cụ thể mà người dùng nên gỡ bỏ ngay nếu đă tải về là: Todo: Day manager (com.todo.daymanager ) và 経費キーパー (com.setprice.expens es).
Ứng dụng "Todo: Day manager" chứa mă độc đánh cắp thông tin tài khoản ngân hàng
Các ứng dụng này thuộc loại "per" được thiết kế để tải và cài đặt thêm phần mềm độc hại khi xâm nhập vào thiết bị. Loại phần mềm này đă trở thành một phương pháp phổ biến để phát tán mă độc, vượt qua các lớp bảo mật của Google.
Mă độc bị phát hiện khi nó sử dụng các quyền truy cập Android để thực hiện các cuộc tấn công nhiều lớp, bao gồm việc giả mạo màn h́nh đăng nhập của các ngân hàng để lấy cắp thông tin người dùng.
Một thời gian sau, các nhà nghiên cứu đă phát hiện ra thêm 5 ứng dụng per khác trên Google Play đă được tải xuống hơn 130.000 lượt, có khả năng thực hiện các hành vi lừa đảo và đánh cắp thông tin tài khoản ngân hàng và ví điện tử.
Đáng chú ư, nếu người dùng cài đặt những ứng dụng này, chúng sẽ triển khai các phần mềm độc hại như SharkBot và Vultur, nhắm vào hơn 231 ứng dụng ngân hàng và tiền điện tử, ảnh hưởng tới nhiều tổ chức tài chính tại Ư, Anh, Đức, Tây Ban Nha, Ba Lan, Áo, Mỹ và nhiều quốc gia khác như Úc, Pháp và Hà Lan.
Những biến thể mới của các phần mềm độc hại này c̣n có khả năng ghi lại hành động của người dùng, như nhấp chuột và cử chỉ, để bỏ qua các biện pháp bảo mật như hạn chế chụp ảnh màn h́nh trong các ứng dụng ngân hàng. Điều này làm tăng thêm mức độ nguy hiểm và khả năng gây thiệt hại nghiêm trọng cho người dùng không may mắn cài đặt phải chúng.
VietBF@ Sưu tập