Cảnh giác phần mềm trên Android dụ người dùng đánh giá 5 sao để tắt quảng cáo

Mai Phương Lý21:28 10/03/2017

Các nhà nghiên cứu bảo mật tại ESET vừa cảnh báo người dùng về ứng dụng trên Android, sử dụng thủ đoạn yêu cầu người dùng xếp hạng cao để mở khóa phiên bản đầy đủ, theo Neowin.

Ứng dụng trên Google Play yêu cầu đánh giá 5 sao để vô hiệu hóa quảng cáo. ẢNH: ESET

Ứng dụng mà ESET đề cập đến chứa một trojan có tên Android/Hiddad.BZ với nhiệm vụ tích cực hiển thị quảng cáo, có nội dung mô tả giả dạng như một công cụ tải nội dung từ YouTube. Số lượt tải về ứng dụng này hiện đã lên con số 5.000.

Để đạt thứ hạng cao, ứng dụng sử dụng phương pháp hiển thị liên tục các quảng cáo trên màn hình với yêu cầu người dùng đánh giá số điểm 5 sao trên Google Play Store nếu không muốn bị phiền nhiễu bởi quảng cáo.

Hiddad là trojan được tìm thấy trên 7 phiên bản Google Play, mỗi biến thể được thay đổi tên một chút so với “Tube.mate” và “Snaptube”. Sau khi cài đặt, tất cả chúng xuất hiện dưới tên Music Mania trong danh sách ứng dụng của người dùng.

Khi khởi động ứng dụng, một màn hình hệ thống giả mạo sẽ xuất hiện khiến người dùng phải cài đặt một plugin. Màn hình được xếp chồng, vì vậy người dùng sẽ bị buộc phải trải qua quá trình này. Bằng cách nhấn vào nút cài đặt, nó sẽ cài đặt một trang quảng cáo dưới dạng plug-in yêu cầu quyền quản trị thiết bị mà người dùng không thể từ chối.

Video đang HOT

Nếu từ chối đánh giá, màn hình quảng cáo sẽ liên tục xuất hiện trong quá trình sử dụng. ẢNH: ESET

Một khi điều này được chấp nhận, ứng dụng sẽ ngay lập tức hiển thị một màn hình quảng cáo đầy đủ và yêu cầu người dùng đánh giá 5 sao trên Google Play để thoát khỏi tất cả các quảng cáo. Nếu từ chối, người dùng sẽ phải đối diện với nhiều quảng cáo hơn nữa.

ESET cho biết, người dùng có thể vào ứng dụng Settings của Android để kiểm soát và loại bỏ quyền quản trị thiết bị từ ứng dụng độc hại nói trên. Sau đó họ mới có thể tiến hành gỡ bỏ ứng dụng này khỏi thiết bị.

Chuyên gia bảo mật Lukas Stefanko của ESET nói thêm, những lời hứa hẹn hiển thị trong đề nghị là giả dối, bởi không có cách nào để các nhà phát triển kết nối với người sử dụng nhằm mong chờ một đánh giá cụ thể cho ứng dụng nào đó.

Kiến Văn

Theo Thanhnien

Uber dùng phần mềm 'xe ma' để qua mặt chính quyền Mỹ

Công ty kinh doanh mạng lưới giao thông vận tải Uber tự nhận là đã dùng một chương trình chạy ngầm nhằm lách luật kinh doanh sau khi bị cấm hoạt động ở nhiều nơi trên nước Mỹ.

Theo New York Times, phần mềm có tên gọi là Greyball truy xuất dữ liệu từ ứng dụng của Uber và dùng nhiều phương pháp khác nhau để nhận diện và ngăn chặn việc xử phạt của cảnh sát đối với các xe của Uber đậu sai nơi quy định hoặc vi phạm luật an toàn giao thông.

Uber đã dùng chính phương pháp này để lách luật ở các thành phố lớn ở Mỹ như Boston, Las Vegas, và ở những nước khác như Australia, Trung Quốc, Italy và Hàn Quốc.

"Những chuyến xe đã được đặt trước bỗng dưng bị hủy bởi tài xế, khi phát hiện ở gần khu vực đó có sự xuất hiện của cảnh sát hay nhân viên chấp pháp của thành phố", một phóng viên của tờ New YorkTimes chia sẻ.

Công cụ này cho phép Uber hiển thị biểu tượng của các xe "ma" trên ứng dụng, hoặc xóa bỏ sự hiện diện của các xe đăng ký qua Uber xung quanh khu vực đó. Greyball bị phát hiện bởi người dùng và các điều tra viên thông qua những chuỗi sự kiện gây ảnh hưởng tiêu cực lên hãng Uber.

Hiện nay phần mềm Greyball vẫn đang được sử dụng mặc dù gặp phải nhiều phản đối từ chính quyền các thành phố ở Mỹ. Ứng dụng được Uber phát triển nhằm bảo vệ tài xế, ngăn chặn sự phá hoại từ các đối thủ cạnh tranh. Hơn nữa, Greyball còn báo động cho tài xế không bị rơi vào bẫy của các nhà làm luật.

Trong số đó, các cáo buộc về hành vi xâm hại tình dục của tài xế Uber với khách hàng đã buộc giới truyền thông mở nhiều cuộc điều tra nội bộ. Hơn nữa, hãng xe Waymo tố cáo Uber đánh cắp mẫu công nghệ thiết kế xe tự động lái. Tuy nhiên, Uber đã phủ nhận cáo buộc này từ đó nảy ra nhiều tranh cãi với các hãng xe khác.

Một khách hàng đang truy cập ứng dụng Uber. Ảnh: Reuters.

Một khi công cụ Greyball được đưa vào sử dụng, các kỹ sư của hãng Uber sẽ tạo ra một danh sách dùng để nhận diện cảnh sát giao thông, nhân viên chấp pháp trên các phương tiện truyền thông đại chúng. Bên cạnh đó, công cụ còn dò tìm số liên lạc của những chiếc điện thoải rẻ tiền mà họ dùng để gọi cho tài xế Uber để kiểm tra, từ đó cảnh báo cho người lái xe từ tổng đài.

"Chúng tôi đang cố gắng hết sức mình để bảo vệ trật tự an ninh công cộng. Với những bằng chứng trên đây, chúng tôi sẽ tăng cường điều tra hãng Uber, và tạo ra thêm nhiều thay đổi tích cực trong việc quản lý và bảo vệ khách hàng", Dylan Rivera, phát ngôn viên của Cục giao thông vận tải thành phố Portland, tiểu bang Oregon, Mỹ chia sẻ.

Mới đây, Martin O'Rourke người đại diện của Philadenphia Parking Authority, cơ quan điều tiết dịch vụ taxi trong thành phố tiết lộ số tiền phạt mà hãng Uber phải đóng vào năm ngoái do vi phạm điều khoản hợp đồng lên tới 350.000 USD (tương đương với khoảng trên 700 triệu đồng).

Anh Thi

Theo Zing

Windows Phone đang ở đâu? Đứa 'con cưng' một thời của ông trùm phần mềm không chỉ bị người dùng hắt hủi, mà còn bị chính Microsoft ruồng bỏ. MWC trở thành sân khấu lớn nhất dành cho toàn ngành công nghiệp di động. Gần như tất cả các sản phẩm tên tuổi hàng đầu xuất hiện tại Barcelona chạy Android, trong khi iPhone vẫn giữ độ phủ...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Các thương hiệu lớn Trung Quốc rủ nhau rời xa Android?08:38

iPhone có một tính năng không phải ai cũng biết00:36

Pin nấm - bước đột phá của ngành năng lượng bền vững08:03

Câu chuyện thú vị về bài hát khiến Windows 'đứng hình'02:25

Lý do bất ngờ khiến Windows 7 khởi động chậm chạp06:56

Canh bạc AI của Apple nhằm 'hạ bệ' Samsung08:44

Vì sao pin smartphone Android kém hơn sau khi cập nhật phần mềm02:20

Windows 11 chiếm bao nhiêu dung lượng ổ cứng?01:07

5 điều nhà sản xuất smartphone không nói cho người mua08:58

One UI 7 đến với dòng Galaxy S2103:50

Tiêu điểm

Tin đang nóng

Tin mới nhất

Google DeepMind công bố AI khoa học 'đột phá'

10:35:07 15/05/2025

Theo Pushmeet Kohli, Giám đốc khoa học của DeepMind, bên cạnh việc sử dụng hệ thống để tìm ra giải pháp cho các bài toán mở, DeepMind đã áp dụng kỹ thuật trí tuệ nhân tạo (AI) này vào những thách thức thực tế của chính họ.

Apple dùng AI cải thiện thời gian sử dụng pin cho iPhone

17:14:57 14/05/2025

Apple đang chuẩn bị cho một bước tiến mới trong lĩnh vực trí tuệ nhân tạo (AI) khi có kế hoạch áp dụng AI để cải thiện quản lý thời gian sử dụng pin trên iPhone.

Robot hình người của Trung Quốc 'bắt chước' vươn vai như con người

09:39:39 14/05/2025

Ngoài ra, nó cũng thực hiện các hành động khác như kéo tay vào ngực và xoay hông sang hai bên. Gần cuối video, CL-3 còn thực hiện các hành động khác như vung tay, cúi người sang bên và gập tay.

Đột phá với tấm pin năng lượng mặt trời làm từ vật liệu không ngờ

08:56:00 13/05/2025

Nhóm nghiên cứu lạc quan rằng bước đột phá này sẽ mở đường cho việc thương mại hóa pin năng lượng mặt trời kesterite vào năm 2030.

Hơn 40 lỗ hổng được phát hiện trong diễn tập thực chiến an ninh mạng toàn quốc lần đầu

08:40:15 13/05/2025

Trong đó, hoạt động diễn tập thực chiến định kỳ là nhiệm vụ trọng tâm của Liên minh, nhằm đảm bảo tính sẵn sàng và khả năng phối hợp nhuần nhuyễn giữa các thành viên khi có sự cố xảy ra.

Tiết lộ mới về iOS 19

18:33:44 12/05/2025

Nguồn tin từ Bloomberg tiết lộ Apple đang chuẩn bị một cải tiến nhỏ nhưng hữu ích trên hệ điều hành iOS 19.Tính năng này liên quan đến khả năng kết nối WiFi công cộng, chẳng hạn như ở khách sạn, nhà hàng hoặc phòng tập thể dục.

Google triển khai loạt biện pháp chống lừa đảo bằng AI

12:03:03 12/05/2025

Người dùng có thể lựa chọn hủy đăng ký nhận thông báo hoặc tiếp tục xem nội dung bị chặn. Nếu cho rằng cảnh báo là sai lệch, người dùng vẫn có thể cho phép nhận thông báo từ trang web đó trong tương lai.

Tốc độ mạng 5G tại Việt Nam cải thiện mạnh mẽ

12:02:20 12/05/2025

Đà Nẵng tiếp tục giữ vững ngôi đầu về chất lượng mạng 5G với tốc độ trung bình đạt 393,84 Mbps, vượt qua TP Hồ Chí Minh, Cần Thơ và Hải Phòng. Điều này cho thấy dịch vụ 5G đã đạt mức ổn định tại các đô thị lớn và khu vực phát triển kinh...

Gần 3 tỉ mật khẩu và 14 triệu thẻ tín dụng bị đánh cắp

12:00:05 12/05/2025

Mặc dù thẻ tín dụng là loại dữ liệu bị đánh cắp phổ biến thứ hai sau mật khẩu, nhưng những thông tin này đủ để thực hiện hàng loạt hành vi lừa đảo tài chính, chiếm đoạt tiền hoặc mở các tài khoản mạo danh.

Trí tuệ nhân tạo: Diệt cỏ dại bằng robot AI - Tương lai của ngành nông nghiệp

11:40:57 12/05/2025

Người phụ trách dự án tại CRA-W Fabienne Rabier giải thích: "Khi gieo hạt, robot sẽ lập bản đồ vị trí đặt hạt củ cải đường. Với thông tin đó, nó có khả năng quay lại diệt cỏ dại chính xác nhờ vào các lưỡi dao có thể thu vào tùy ý.

Bỏ đào tiền điện tử, dân công nghệ 'săn' card đồ họa đào tạo AI

11:28:26 12/05/2025

Sự chuyển dịch này bắt nguồn từ nhu cầu ngày càng cao của thị trường AI. Việc huấn luyện mô hình ngôn ngữ lớn hay mạng nơ-ron sâu đòi hỏi lượng lớn GPU có khả năng xử lý song song mạnh mẽ.

AI 'đổ bộ' Chrome và Android, những kẻ lừa đảo hết đường 'làm ăn'

07:33:42 12/05/2025

Với những giải pháp AI tân tiến này, Google đang nỗ lực khiến cuộc sống của những kẻ lừa đảo trở nên khó khăn hơn bao giờ hết. Dù vậy, công ty cũng đang đối mặt với những thách thức pháp lý liên quan đến vị thế thống trị thị trường tìm ...