Ít nhất 60 triệu người cài ứng dụng Android thu thập dữ liệu trái phép

Theo dõi VGT trên

Theo Thời báo Phố Wall, các ứng dụng bị gỡ khỏi Google Play do chứa yếu tố bí mật khai thác dữ liệu người dùng.

Tác giả của đoạn code khai thác dữ liệu là Measurement Systems S. de R.L. Theo hồ sơ doanh nghiệp và đăng ký web, công ty này có liên quan tới một nhà thầu quốc phòng tại Virginia (Mỹ), chuyên về tình báo mạng, phòng thủ mạng và đánh chặn tình báo.

Ít nhất 60 triệu người cài ứng dụng Android thu thập dữ liệu trái phép - Hình 1

Đoạn code chạy trên hàng triệu thiết bị Android và có mặt trong vài ứng dụng cầu nguyện với lượt tải hơn 10 triệu. Ngoài ra, nó còn nhúng trong các phần mềm như phát hiện máy bắn tốc độ trên cao tốc, đọc mã QR hay thời tiết. Tổng cộng, các ứng dụng đã được tải trên tối thiểu 60 triệu thiết bị. Hai nhà nghiên cứu Serge Egelman và Joel Reardon đã chia sẻ phát hiện với Google, nhà chức trách liên bang và Thời báo Phố Wall.

Measurement Systems trả tiền cho các nhà phát triển khắp thế giới để nhúng đoạn mã – hay SDK – vào ứng dụng của họ. Nó cho phép công ty bí mật thu thập dữ liệu người dùng. Theo ông Egelman, chèn SDK vào ứng dụng sẽ giúp nhà phát triển có thêm thu nhập cũng như dữ liệu chi tiết về người dùng của họ. Tài liệu của Thời báo Phố Wall cho thấy mỗi nhà phát triển có thể kiếm được từ 100 tới 10.000 USD mỗi tháng hoặc hơn, tùy thuộc vào số lượng người dùng hoạt động.

Video đang HOT

Hai chuyên gia nhận xét đây là SDK xâm phạm quyền riêng tư nhiều nhất họ từng ghi nhận trong 6 năm làm công việc phân tích ứng dụng di động, có thể xem là mã độc mà không cần do dự.

Người phát ngôn Google cho biết các ứng dụng chứa phần mềm của Measurement Systems đã bị xóa tính đến ngày 25/3. Chúng được quay trở lại nếu gỡ bỏ đoạn code theo dõi. Tuy nhiên, việc gỡ bỏ khỏi Google Play không ảnh hưởng gì đến khả năng thu thập từ hàng triệu điện thoại đã cài đặt chúng. Tuy nhiên, SDK đã ngừng thu thập dữ liệu người dùng sau khi hai chuyên gia bắt đầu công bố phát hiện.

Báo cáo chỉ ra đoạn code có khả năng xác định sự tồn tại của các thiết bị khác (cũng dùng ứng dụng chứa đoạn code) đang kết nối cùng mạng Wi-Fi, về cơ bản cung cấp một cách để lập bản đồ mạng lưới. Measurement Systems báo cho các nhà phát triển ứng dụng rằng họ muốn dữ liệu chủ yếu từ Trung Đông, Trung và Đông Âu, châu Á. Một số còn được yêu cầu ký thỏa thuận không tiết lộ.

SDK khai thác lượng lớn dữ liệu, bao gồm vị trí chính xác, định danh cá nhân (email, số điện thoại), dữ liệu về máy tính và điện thoại di động lân cận. Nó cũng có thể thu thập thông tin lưu trong clipboard điện thoại như mật khẩu mỗi khi người dùng sử dụng tính năng copy paste. Thậm chí, nó còn quét được một vài phần trong hệ thống tập tin thiết bị như các tập tin lưu trong thư mục tải xuống của WhatsApp.

Mã độc giả dạng ví điện tử để trộm tiền trên điện thoại

Sự bùng nổ của tiền mã hóa kéo theo nhiều loại mã độc được sinh ra nhằm đánh cắp thông tin từ ví điện tử của nạn nhân.

Tiền mã hóa bùng nổ vài năm gần đây không chỉ hình thành một nhóm nhà đầu tư không chuyên muốn "lướt sóng", mà còn kéo theo nhiều ánh mắt thèm muốn của kẻ gian nhắm tới ví điện tử - nơi chứa các loại tiền ảo.

Mã độc giả dạng ví điện tử để trộm tiền trên điện thoại - Hình 1

Ví điện tử chứa tiền ảo đang là mục tiêu của giới tin tặc

Mới đây, các nhà nghiên cứu tại công ty bảo mật Eset đã phát hiện ra kế hoạch phức tạp được triển khai trên nền tảng Android và iOS, gồm các ứng dụng được thiết kế trông giống hệt những ví tiền ảo nổi tiếng. Nhưng thực chất, đây là sản phẩm giả danh chứa các trojan khả nghi được tạo ra để ăn cắp tiền khi nạn nhân nhập thông tin vào ví.

Phát hiện trên được Eset công bố trong một bài đăng trên blog We Live Security của hãng. Những gì các nhà nghiên cứu tìm ra cũng cho thấy giới tội phạm mạng có thể dụ dỗ con mồi vào bẫy của mình dễ dàng ra sao. Từ đầu năm 2021, Eset cho biết đã phát hiện ra hàng tá ứng dụng Android lẫn iOS trông giống như ví tiền ảo uy tín nhưng thực chất lại chứa phần mềm khả nghi. Các chương trình được phát tán qua nhiều website trông rất đáng tin.

"Phải nói rằng đây là hình thức tấn công được lên kế hoạch rất thông minh. Kẻ gian đã quan sát, học hỏi từ những sản phẩm hợp pháp rồi sao chép các đoạn mã để dùng cho mục đích riêng", Eset đánh giá. Các dòng mã tấn công được giấu vô cùng kỹ, và ứng dụng giả mạo thì "hoạt động" y như thật. Cá nhân hay tổ chức hacker nào đứng sau chiêu trò lừa đảo này còn tính toán kỹ tới mức cho chạy quảng cáo về sản phẩm trên những website uy tín để thu hút nạn nhân.

Chưa dừng ở đó, chúng còn sử dụng những nhân vật trung gian thông qua Telegram, Facebook để tìm kiếm thêm "con mồi". Eset còn phát hiện ra các máy chủ của đám tội phạm mạng này tiềm ẩn nhiều mối nguy hơn hình dung ban đầu. Cụ thể, phần mềm độc hại sẽ gửi thông tin ví điện tử chứa tiền ảo của nạn nhân tới máy chủ thông qua kết nối không hề được bảo mật. Điều này không chỉ giúp tin tặc đứng sau cuộc tấn công lấy trộm được thông tin chúng muốn, mà còn cho phép bất kể ai can thiệp vào quy trình này.

Theo Eset, dường như những ứng dụng nói trên chủ yếu nhắm tới người dùng Trung Quốc, nhưng thực tế đã có hơn chục phiên bản tương tự được tìm thấy trên Play Store (của Google). Thậm chí, mã lập trình của các ví điện tử giả mạo này đã bị rò rỉ và chia sẻ trên mạng nên mối nguy vẫn còn tiếp diễn.

Nếu người dùng vẫn đang tìm kiếm ví điện tử an toàn, hãy chắc chắn chỉ tải ứng dụng về máy từ kho App Store (iOS), hoặc máy Android có được bật tính năng Google Play Protect khi dùng Play Store.

Bạn thấy bài viết này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Cần gỡ bỏ ngay những tiện ích đáng ngờ trên ChromeCần gỡ bỏ ngay những tiện ích đáng ngờ trên Chrome
08:35:19 16/04/2025
Vì sao iPhone sản xuất tại Mỹ mãi 'chỉ là giấc mơ'?Vì sao iPhone sản xuất tại Mỹ mãi 'chỉ là giấc mơ'?
20:23:35 15/04/2025
Tin vui cho người dùng Internet tại Việt NamTin vui cho người dùng Internet tại Việt Nam
07:07:42 17/04/2025
Tập đoàn công nghệ CMC bị tấn công ransomwareTập đoàn công nghệ CMC bị tấn công ransomware
17:12:32 16/04/2025
Apple như con thuyền bị lật giữa đại dương mà không có phao cứu sinhApple như con thuyền bị lật giữa đại dương mà không có phao cứu sinh
12:59:58 15/04/2025
SpaceX sẽ phải lập công ty tại Việt Nam để cung cấp dich vụ Internet vệ tinhSpaceX sẽ phải lập công ty tại Việt Nam để cung cấp dich vụ Internet vệ tinh
18:02:40 15/04/2025
Điều gì đang kìm hãm sự phát triển của Windows 11?Điều gì đang kìm hãm sự phát triển của Windows 11?
16:29:29 16/04/2025
Siêu phẩm này sẽ khiến iPhone 18 và Galaxy S26 khiếp sợSiêu phẩm này sẽ khiến iPhone 18 và Galaxy S26 khiếp sợ
13:02:55 15/04/2025

Tin đang nóng

Camera an ninh ghi lại cảnh 1 đôi Vbiz hôn nhau giữa phố, 2 em bé đứng bên cạnh có hành động khó ngờCamera an ninh ghi lại cảnh 1 đôi Vbiz hôn nhau giữa phố, 2 em bé đứng bên cạnh có hành động khó ngờ
07:27:26 17/04/2025
Đạo diễn 'Ở nhà một mình' không cắt vai của ông Trump vì sợ bị trục xuấtĐạo diễn 'Ở nhà một mình' không cắt vai của ông Trump vì sợ bị trục xuất
08:19:03 17/04/2025
Chân dung bác sĩ Tuyên Quang khiến hội chị em thốt lên: "Không cần gây mê, em tự mê"Chân dung bác sĩ Tuyên Quang khiến hội chị em thốt lên: "Không cần gây mê, em tự mê"
07:21:22 17/04/2025
Thiếu soái đẹp nhất Trung Quốc khiến hội chị em ngất lên ngất xuống: Lần đầu làm chuyện ấy gây sốt MXHThiếu soái đẹp nhất Trung Quốc khiến hội chị em ngất lên ngất xuống: Lần đầu làm chuyện ấy gây sốt MXH
05:51:58 17/04/2025
9 mỹ nhân cổ trang đẹp nhất Việt Nam: Lan Ngọc chỉ xếp thứ 3, hạng 1 không có đối thủ suốt 12 năm9 mỹ nhân cổ trang đẹp nhất Việt Nam: Lan Ngọc chỉ xếp thứ 3, hạng 1 không có đối thủ suốt 12 năm
05:53:24 17/04/2025
Trương Nam Thành làm cơm cúng cho Quý Bình và một nam nghệ sĩ qua đời đã 10 nămTrương Nam Thành làm cơm cúng cho Quý Bình và một nam nghệ sĩ qua đời đã 10 năm
10:22:15 17/04/2025
"Tân nương dị vực" đẹp phong thần ở phim mới: Nhan sắc động lòng người, nói visual top đầu Trung Quốc cấm có sai"Tân nương dị vực" đẹp phong thần ở phim mới: Nhan sắc động lòng người, nói visual top đầu Trung Quốc cấm có sai
05:52:27 17/04/2025
Cậu bé siêu nhân 7 tuổi chạy nhanh không ai đuổi kịp, cơ bụng 6 múi cuồn cuộnCậu bé siêu nhân 7 tuổi chạy nhanh không ai đuổi kịp, cơ bụng 6 múi cuồn cuộn
07:41:25 17/04/2025

Tin mới nhất

Pin lỏng có thể định hình lại thế giới thiết bị thông minh

Pin lỏng có thể định hình lại thế giới thiết bị thông minh

08:01:42 17/04/2025
Các nhà nghiên cứu tại Đại học Linkping (Thụy Điển) đã phát triển một loại pin mềm dẻo với kết cấu giống như kem đánh răng, có khả năng uốn cong và tạo hình linh hoạt.
iPhone 16e giúp Apple thắng lớn

iPhone 16e giúp Apple thắng lớn

07:09:46 17/04/2025
Sự tăng trưởng chủ yếu được ghi nhận tại Trung Quốc và các khu vực mới nổi khác như châu Mỹ Latinh, châu Á - Thái Bình Dương, Trung Đông và châu Phi. Điều này đã giúp bù đắp lại sự sụt giảm tại các thị trường phát triển.
Vì sao các dự án điện thoại năng lượng mặt trời luôn 'chết yểu'?

Vì sao các dự án điện thoại năng lượng mặt trời luôn 'chết yểu'?

19:54:54 16/04/2025
Tuy nhiên, dù ý tưởng có vẻ rất xanh và tiện lợi, nhưng thực tế là chưa có một chiếc smartphone Android nào trang bị tính năng này thành công trên thị trường đại trà. Tại sao công nghệ đầy hứa hẹn này lại thất bại liên tục?
Nghe nhạc bass có thể giúp chống say tàu xe

Nghe nhạc bass có thể giúp chống say tàu xe

17:09:25 16/04/2025
Say tàu xe là một vấn đề phổ biến gây khó chịu và lo lắng cho nhiều người, nhưng nhạc bass có thể là vũ khí giúp loại bỏ điều này.
Giá điện thoại Galaxy vẫn 'an toàn' sau 'bão' thuế quan của ông Trump

Giá điện thoại Galaxy vẫn 'an toàn' sau 'bão' thuế quan của ông Trump

17:00:48 16/04/2025
Theo PhoneArena, giá cả của các dòng Galaxy được dự đoán sẽ không tăng trong thời gian tới, bất chấp những diễn biến thuế quan đầy căng thẳng và khó lường từ Mỹ trong những ngày qua.
Đánh giá sàn giao dịch XS.com Broker 2025: Uy tín hay lừa đảo?

Đánh giá sàn giao dịch XS.com Broker 2025: Uy tín hay lừa đảo?

16:36:20 16/04/2025
XS.com nổi lên như một đối thủ đáng gờm, mang đến hệ sinh thái giao dịch toàn diện cùng vô số công cụ hỗ trợ đắc lực
MSI có thể chuyển sang dùng chip AMD cho dòng máy Claw kế tiếp

MSI có thể chuyển sang dùng chip AMD cho dòng máy Claw kế tiếp

16:07:11 16/04/2025
Thông tin rò rỉ cho thấy MSI đang cân nhắc thay thế vi xử lý Intel bằng AMD Ryzen Z2 Extreme cho thế hệ máy chơi game cầm tay Claw trong tương lai.
Netflix thử nghiệm tính năng tìm kiếm AI dựa trên cảm xúc

Netflix thử nghiệm tính năng tìm kiếm AI dựa trên cảm xúc

10:59:45 16/04/2025
Theo TechSpot, Netflix đang triển khai thử nghiệm một tính năng tìm kiếm mới ứng dụng công nghệ trí tuệ nhân tạo (AI) của OpenAI
Google dừng hỗ trợ, hàng triệu điện thoại Android gặp nguy hiểm

Google dừng hỗ trợ, hàng triệu điện thoại Android gặp nguy hiểm

10:56:45 16/04/2025
Hàng triệu thiết bị Android đang đối mặt với nguy hiểm sau khi Google chính thức ngừng hỗ trợ các phiên bản Android 12 và 12L từ 31.3.2025.
One UI 7 chậm chạp khiến Samsung mất vị thế dẫn đầu thế giới Android

One UI 7 chậm chạp khiến Samsung mất vị thế dẫn đầu thế giới Android

10:52:51 16/04/2025
Công ty Hàn Quốc nổi bật với khả năng cung cấp các bản cập nhật nhanh chóng và các bản vá bảo mật cho điện thoại, đồng hồ và máy tính bảng.
Google đặt dấu chấm hết cho điện thoại Android 16 GB

Google đặt dấu chấm hết cho điện thoại Android 16 GB

10:48:06 16/04/2025
Động thái này được xem là một nỗ lực đáng kể của Google nhằm cải thiện trải nghiệm người dùng, đặc biệt là trên các dòng điện thoại Android thuộc phân khúc giá rẻ.
Microsoft gỡ bỏ 'rào cản' cập nhật Windows 11 24H2 sau 6 tháng

Microsoft gỡ bỏ 'rào cản' cập nhật Windows 11 24H2 sau 6 tháng

08:49:36 16/04/2025
Theo Neowin, những người dùng Windows 11 đang gặp khó khăn trong việc nâng cấp lên phiên bản mới nhất 24H2 vừa đón một tin tức đáng mừng.

Có thể bạn quan tâm

Ngày lười cũng phải 'chất' với jumpsuit

Ngày lười cũng phải 'chất' với jumpsuit

Thời trang

11:22:45 17/04/2025
Hãy thử một chiếc jumpsuit dáng xòe màu đỏ rượu vang hoặc xanh emerald, kết hợp cùng phụ kiện ánh kim - bạn sẽ ngay lập tức trở thành tâm điểm của mọi ánh nhìn.
Brazil đàm phán với HLV Ancelotti

Brazil đàm phán với HLV Ancelotti

Sao thể thao

11:13:08 17/04/2025
Brazil chưa từ bỏ tham vọng đưa Carlo Ancelotti lên dẫn dắt đội tuyển quốc gia và lần này, họ thực hiện chiến dịch âm thầm phía sau hậu trường.
Xe ga 125cc giá 35 triệu đồng có ABS 2 kênh xịn như Air Blade, rẻ như Vision

Xe ga 125cc giá 35 triệu đồng có ABS 2 kênh xịn như Air Blade, rẻ như Vision

Xe máy

10:58:47 17/04/2025
Suzuki Address sở hữu khối động cơ tương đối mạnh mẽ: 4 thì, xy-lanh đơn, phun xăng điện tử FI. Để gia tăng khả năng tiết kiệm nhiên liệu, Suzuki đã trang bị thêm công nghệ SEP (Suzuki Eco Performance) giúp kiểm soát và điều tiết nhiên ...
Sử dụng dầu dừa dưỡng tóc đúng cách để mang lại hiệu quả tối đa

Sử dụng dầu dừa dưỡng tóc đúng cách để mang lại hiệu quả tối đa

Làm đẹp

10:38:24 17/04/2025
Sử dụng dầu dừa để dưỡng tóc là một cách tự nhiên, hiệu quả và tiết kiệm để giúp tóc mềm mượt, chắc khỏe và giảm gãy rụng. Dưới đây là một số cách phổ biến để dưỡng tóc bằng dầu dừa:
Hit-maker kết hợp cùng "huyền thoại Vpop" lọt top trending chỉ sau 1 ngày, vừa cất giọng là bầu trời tuổi thơ ùa về

Hit-maker kết hợp cùng "huyền thoại Vpop" lọt top trending chỉ sau 1 ngày, vừa cất giọng là bầu trời tuổi thơ ùa về

Nhạc việt

10:36:29 17/04/2025
Đúng 20h ngày 14/4, Khắc Hưng chính thức ra mắt MV Cay, đánh dấu sự trở lại sau gần 1 năm rưỡi vắng bóng kể từ album Người Lạ Trong Mơ.
Động thái của Lisa giữa đồn đoán bất hoà với BLACKPINK, "giật spotlight" đàn em

Động thái của Lisa giữa đồn đoán bất hoà với BLACKPINK, "giật spotlight" đàn em

Nhạc quốc tế

10:28:14 17/04/2025
Lisa có 1 tuần bận rộn, vừa đánh dấu tư cách nghệ sĩ độc lập ở Coachella vừa cân bằng các mối quan hệ trong cuộc sống.
8 phương pháp giảm nhức mỏi mắt cho học sinh ôn thi

8 phương pháp giảm nhức mỏi mắt cho học sinh ôn thi

Sức khỏe

10:21:51 17/04/2025
Chớp mắt nhẹ nhàng 10-15 lần liên tiếp sau mỗi khoảng 10 phút sẽ giúp làm ẩm giác mạc, ngăn khô mắt, giảm nhức mỏi mắt khi nhìn lâu mà không chớp mắt.
Hiểm họa từ những chương trình hé lộ nhà riêng nghệ sĩ: Bị xâm phạm, mời gọi trộm cắp và đó chưa phải là tồi tệ nhất

Hiểm họa từ những chương trình hé lộ nhà riêng nghệ sĩ: Bị xâm phạm, mời gọi trộm cắp và đó chưa phải là tồi tệ nhất

Sao châu á

10:19:04 17/04/2025
Trong thời đại truyền thông số bùng nổ, các chương trình thực tế xoay quanh đời tư của người nổi tiếng ngày càng phổ biến.
Mua đúng 12 món này, phụ nữ tuổi 40 trở lên sẽ thấy cuộc sống thoải mái và dễ chịu hơn!

Mua đúng 12 món này, phụ nữ tuổi 40 trở lên sẽ thấy cuộc sống thoải mái và dễ chịu hơn!

Sáng tạo

10:17:22 17/04/2025
4 đồ dùng quen thuộc trong nhà: Mua đúng lợi đủ đường, mua sai chuốc họa vào thân 6 món đồ dùng chất lượng hạng A, tôi tiếc vì mua chậm
Việt Nam lọt vào top 5 điểm đến của khách du lịch Nga

Việt Nam lọt vào top 5 điểm đến của khách du lịch Nga

Du lịch

10:03:15 17/04/2025
Ngày 15/4, theo Hiệp hội Các công ty lữ hành của Nga, khoảng 900 nghìn người Nga sẽ đi du lịch nước ngoài vào kỳ nghỉ tháng 5, tăng 200 nghìn người so cùng kỳ năm ngoái.
Cha tôi, người ở lại đóng máy sau 7 tháng, Ngọc Huyền khóc nức nở

Cha tôi, người ở lại đóng máy sau 7 tháng, Ngọc Huyền khóc nức nở

Hậu trường phim

09:35:29 17/04/2025
Đoàn phim Cha tôi, người ở lại đã hoàn thành ghi hình tiền kỳ, chính thức đóng máy sau 7 tháng từ khi bấm máy vào tháng 9/2024.