Ít nhất 60 triệu người cài ứng dụng Android thu thập dữ liệu trái phép

Theo dõi VGT trên

Theo Thời báo Phố Wall, các ứng dụng bị gỡ khỏi Google Play do chứa yếu tố bí mật khai thác dữ liệu người dùng.

Tác giả của đoạn code khai thác dữ liệu là Measurement Systems S. de R.L. Theo hồ sơ doanh nghiệp và đăng ký web, công ty này có liên quan tới một nhà thầu quốc phòng tại Virginia (Mỹ), chuyên về tình báo mạng, phòng thủ mạng và đánh chặn tình báo.

Ít nhất 60 triệu người cài ứng dụng Android thu thập dữ liệu trái phép - Hình 1

Đoạn code chạy trên hàng triệu thiết bị Android và có mặt trong vài ứng dụng cầu nguyện với lượt tải hơn 10 triệu. Ngoài ra, nó còn nhúng trong các phần mềm như phát hiện máy bắn tốc độ trên cao tốc, đọc mã QR hay thời tiết. Tổng cộng, các ứng dụng đã được tải trên tối thiểu 60 triệu thiết bị. Hai nhà nghiên cứu Serge Egelman và Joel Reardon đã chia sẻ phát hiện với Google, nhà chức trách liên bang và Thời báo Phố Wall.

Measurement Systems trả tiền cho các nhà phát triển khắp thế giới để nhúng đoạn mã – hay SDK – vào ứng dụng của họ. Nó cho phép công ty bí mật thu thập dữ liệu người dùng. Theo ông Egelman, chèn SDK vào ứng dụng sẽ giúp nhà phát triển có thêm thu nhập cũng như dữ liệu chi tiết về người dùng của họ. Tài liệu của Thời báo Phố Wall cho thấy mỗi nhà phát triển có thể kiếm được từ 100 tới 10.000 USD mỗi tháng hoặc hơn, tùy thuộc vào số lượng người dùng hoạt động.

Video đang HOT

Hai chuyên gia nhận xét đây là SDK xâm phạm quyền riêng tư nhiều nhất họ từng ghi nhận trong 6 năm làm công việc phân tích ứng dụng di động, có thể xem là mã độc mà không cần do dự.

Người phát ngôn Google cho biết các ứng dụng chứa phần mềm của Measurement Systems đã bị xóa tính đến ngày 25/3. Chúng được quay trở lại nếu gỡ bỏ đoạn code theo dõi. Tuy nhiên, việc gỡ bỏ khỏi Google Play không ảnh hưởng gì đến khả năng thu thập từ hàng triệu điện thoại đã cài đặt chúng. Tuy nhiên, SDK đã ngừng thu thập dữ liệu người dùng sau khi hai chuyên gia bắt đầu công bố phát hiện.

Báo cáo chỉ ra đoạn code có khả năng xác định sự tồn tại của các thiết bị khác (cũng dùng ứng dụng chứa đoạn code) đang kết nối cùng mạng Wi-Fi, về cơ bản cung cấp một cách để lập bản đồ mạng lưới. Measurement Systems báo cho các nhà phát triển ứng dụng rằng họ muốn dữ liệu chủ yếu từ Trung Đông, Trung và Đông Âu, châu Á. Một số còn được yêu cầu ký thỏa thuận không tiết lộ.

SDK khai thác lượng lớn dữ liệu, bao gồm vị trí chính xác, định danh cá nhân (email, số điện thoại), dữ liệu về máy tính và điện thoại di động lân cận. Nó cũng có thể thu thập thông tin lưu trong clipboard điện thoại như mật khẩu mỗi khi người dùng sử dụng tính năng copy paste. Thậm chí, nó còn quét được một vài phần trong hệ thống tập tin thiết bị như các tập tin lưu trong thư mục tải xuống của WhatsApp.

Mã độc giả dạng ví điện tử để trộm tiền trên điện thoại

Sự bùng nổ của tiền mã hóa kéo theo nhiều loại mã độc được sinh ra nhằm đánh cắp thông tin từ ví điện tử của nạn nhân.

Tiền mã hóa bùng nổ vài năm gần đây không chỉ hình thành một nhóm nhà đầu tư không chuyên muốn "lướt sóng", mà còn kéo theo nhiều ánh mắt thèm muốn của kẻ gian nhắm tới ví điện tử - nơi chứa các loại tiền ảo.

Mã độc giả dạng ví điện tử để trộm tiền trên điện thoại - Hình 1

Ví điện tử chứa tiền ảo đang là mục tiêu của giới tin tặc

Mới đây, các nhà nghiên cứu tại công ty bảo mật Eset đã phát hiện ra kế hoạch phức tạp được triển khai trên nền tảng Android và iOS, gồm các ứng dụng được thiết kế trông giống hệt những ví tiền ảo nổi tiếng. Nhưng thực chất, đây là sản phẩm giả danh chứa các trojan khả nghi được tạo ra để ăn cắp tiền khi nạn nhân nhập thông tin vào ví.

Phát hiện trên được Eset công bố trong một bài đăng trên blog We Live Security của hãng. Những gì các nhà nghiên cứu tìm ra cũng cho thấy giới tội phạm mạng có thể dụ dỗ con mồi vào bẫy của mình dễ dàng ra sao. Từ đầu năm 2021, Eset cho biết đã phát hiện ra hàng tá ứng dụng Android lẫn iOS trông giống như ví tiền ảo uy tín nhưng thực chất lại chứa phần mềm khả nghi. Các chương trình được phát tán qua nhiều website trông rất đáng tin.

"Phải nói rằng đây là hình thức tấn công được lên kế hoạch rất thông minh. Kẻ gian đã quan sát, học hỏi từ những sản phẩm hợp pháp rồi sao chép các đoạn mã để dùng cho mục đích riêng", Eset đánh giá. Các dòng mã tấn công được giấu vô cùng kỹ, và ứng dụng giả mạo thì "hoạt động" y như thật. Cá nhân hay tổ chức hacker nào đứng sau chiêu trò lừa đảo này còn tính toán kỹ tới mức cho chạy quảng cáo về sản phẩm trên những website uy tín để thu hút nạn nhân.

Chưa dừng ở đó, chúng còn sử dụng những nhân vật trung gian thông qua Telegram, Facebook để tìm kiếm thêm "con mồi". Eset còn phát hiện ra các máy chủ của đám tội phạm mạng này tiềm ẩn nhiều mối nguy hơn hình dung ban đầu. Cụ thể, phần mềm độc hại sẽ gửi thông tin ví điện tử chứa tiền ảo của nạn nhân tới máy chủ thông qua kết nối không hề được bảo mật. Điều này không chỉ giúp tin tặc đứng sau cuộc tấn công lấy trộm được thông tin chúng muốn, mà còn cho phép bất kể ai can thiệp vào quy trình này.

Theo Eset, dường như những ứng dụng nói trên chủ yếu nhắm tới người dùng Trung Quốc, nhưng thực tế đã có hơn chục phiên bản tương tự được tìm thấy trên Play Store (của Google). Thậm chí, mã lập trình của các ví điện tử giả mạo này đã bị rò rỉ và chia sẻ trên mạng nên mối nguy vẫn còn tiếp diễn.

Nếu người dùng vẫn đang tìm kiếm ví điện tử an toàn, hãy chắc chắn chỉ tải ứng dụng về máy từ kho App Store (iOS), hoặc máy Android có được bật tính năng Google Play Protect khi dùng Play Store.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Chị dâu tự ý cho con vào phòng ngủ chơi khiến tôi mất oan hơn 2 tỷ, chưa bắt đền xu nào mà chị đòi "nhảy lầu" ăn vạChị dâu tự ý cho con vào phòng ngủ chơi khiến tôi mất oan hơn 2 tỷ, chưa bắt đền xu nào mà chị đòi "nhảy lầu" ăn vạ
05:19:48 31/03/2025
Sao Việt 31/3: Hà Kiều Anh trẻ đẹp ở tuổi U50, Quang Lê than ếSao Việt 31/3: Hà Kiều Anh trẻ đẹp ở tuổi U50, Quang Lê than ế
06:52:34 31/03/2025
Hoà Minzy lên tiếng khi bị đặt lên bàn cân so sánh với Sơn Tùng M-TPHoà Minzy lên tiếng khi bị đặt lên bàn cân so sánh với Sơn Tùng M-TP
09:02:03 31/03/2025
Quang Tuấn: Giảm 14kg để vào vai du kích, hạnh phúc vì được 'nhân chứng sống' khen ngợiQuang Tuấn: Giảm 14kg để vào vai du kích, hạnh phúc vì được 'nhân chứng sống' khen ngợi
07:12:40 31/03/2025
Mỹ nam diễn đỉnh đến mức lập kỷ lục 15 năm mới có 1 lần, Triệu Lệ Dĩnh và Lưu Diệc Phi có mơ cũng không thể với tớiMỹ nam diễn đỉnh đến mức lập kỷ lục 15 năm mới có 1 lần, Triệu Lệ Dĩnh và Lưu Diệc Phi có mơ cũng không thể với tới
06:44:04 31/03/2025
Nửa Đêm đi vệ sinh thì phát hiện bí mật động trời của bố mẹ chồng, hôm sau tôi nói 1 câu khiến bà tái mặtNửa Đêm đi vệ sinh thì phát hiện bí mật động trời của bố mẹ chồng, hôm sau tôi nói 1 câu khiến bà tái mặt
05:09:46 31/03/2025
Xuất hiện cặp đôi "Quả Quýt" phiên bản Việt: 2 sao trẻ vừa công khai hẹn hò khiến MXH ghen tị nhất hiện nay!Xuất hiện cặp đôi "Quả Quýt" phiên bản Việt: 2 sao trẻ vừa công khai hẹn hò khiến MXH ghen tị nhất hiện nay!
06:13:47 31/03/2025
"Mẹ một con" Minh Hằng: Vóc dáng quyến rũ, chồng tặng vàng và xe tiền tỷ"Mẹ một con" Minh Hằng: Vóc dáng quyến rũ, chồng tặng vàng và xe tiền tỷ
07:00:15 31/03/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Phong cách tối giản: bí quyết mặc đẹp mỗi ngày mà không tốn nhiều thời gian

Phong cách tối giản: bí quyết mặc đẹp mỗi ngày mà không tốn nhiều thời gian

Thời trang

11:57:19 31/03/2025
Đơn giản nhưng đầy cuốn hút, sự tinh tế trong từng chi tiết là điểm nhấn hoàn hảo cho phong cách hiện đại. Chất liệu mềm mại, kết hợp với gam màu trung tính, giúp nàng dễ dàng ứng dụng trong nhiều hoàn cảnh khác nhau
Bắt đầu từ mùa hè, có 5 con giáp tài lộc tràn về như thác lũ

Bắt đầu từ mùa hè, có 5 con giáp tài lộc tràn về như thác lũ

Trắc nghiệm

11:51:16 31/03/2025
5 con giáp này được dự đoán sẽ thu về khối tài sản đáng nể từ mùa hè. Theo tử vi 12 con giáp năm 2025, những người tuổi Dần thường có phong thái của một vị vu
Sinh vật kỳ bí tồn tại trong hổ phách đến 99 triệu năm

Sinh vật kỳ bí tồn tại trong hổ phách đến 99 triệu năm

Lạ vui

11:11:14 31/03/2025
Sinh vật kỳ bí này là một loài ong, tồn tại nguyên dạng trong hổ phách đến 99 triệu năm, bắt giữ những sinh vật khác và buộc chúng sống ký sinh trên cơ thể mình.
Lộ nhan sắc thật không make-up của vợ Xuân Son, một khoảnh khắc hé lộ tình cảm vợ chồng của chàng cầu thủ

Lộ nhan sắc thật không make-up của vợ Xuân Son, một khoảnh khắc hé lộ tình cảm vợ chồng của chàng cầu thủ

Sao thể thao

11:09:51 31/03/2025
Cô nàng sinh năm 1999 không trang điểm, không cả bôi son nhưng cực kỳ rạng rỡ trong ngày chồng đón sinh nhật tuổi 28. Marcele Seippel được biết đến với vẻ đẹp tự nhiên, mái tóc vàng và nụ cười rạng rỡ.
3 phim 18+ để đời của "nữ hoàng cảnh nóng" số 1 Hàn Quốc: Đừng bỏ lỡ!

3 phim 18+ để đời của "nữ hoàng cảnh nóng" số 1 Hàn Quốc: Đừng bỏ lỡ!

Phim châu á

11:01:55 31/03/2025
Jeon Do Yeon, nữ minh tinh tài năng người Hàn Quốc, đã khẳng định được tên tuổi của mình trong làng điện ảnh quốc tế nhờ vào khả năng diễn xuất đầy cảm xúc và sự đa dạng trong các vai diễn.
Kim Seon Ho: Từ vai phụ thành tâm điểm trong "Khi cuộc đời cho bạn quả quýt"

Kim Seon Ho: Từ vai phụ thành tâm điểm trong "Khi cuộc đời cho bạn quả quýt"

Hậu trường phim

10:58:13 31/03/2025
Dù chỉ xuất hiện ở nửa sau bộ phim, Kim Seon Ho vẫn chiếm trọn trái tim khán giả, trở thành điểm sáng bất ngờ của When Life Gives You Tangerine
Rực rỡ những cánh cổng hoa trên phố núi Pleiku

Rực rỡ những cánh cổng hoa trên phố núi Pleiku

Sáng tạo

10:54:43 31/03/2025
Cổng nhà là hạng mục vô cùng quan trọng đối với người Á Đông. Đó không chỉ là nơi phân chia không gian trong và ngoài mà nó còn là điểm nhấn cho ngôi nhà.
Bavi Resort: 'Điểm hẹn' lý tưởng

Bavi Resort: 'Điểm hẹn' lý tưởng

Du lịch

10:49:27 31/03/2025
Nằm giữa khung cảnh thiên nhiên hùng vĩ, BAVI RESORT trở thành điểm hẹn lý tưởng để quý khách trải nghiệm, thư giãn và tổ chức hội họp, tổng kết.
Ca sĩ Hà Nhi bật khóc trên sóng VTV vì ân hận và day dứt với bố

Ca sĩ Hà Nhi bật khóc trên sóng VTV vì ân hận và day dứt với bố

Tv show

10:43:09 31/03/2025
Không có thời gian nhiều bên bố và đôi khi không để ý tới ước mơ của bố mẹ, Hà Nhi bật khóc ngay trên sóng truyền hình khi hát Ba kể con nghe .
Bài tập tiếng Việt vỏn vẹn 4 từ khiến hàng ngàn người thổn thức

Bài tập tiếng Việt vỏn vẹn 4 từ khiến hàng ngàn người thổn thức

Netizen

10:37:30 31/03/2025
Theo đó, khi được yêu cầu viết đoạn văn kể về việc làm ý nghĩa của em đối với mẹ , em học sinh chỉ viết vỏn vẹn 4 chữ: Em không có mẹ . Câu trả lời giản dị ấy khiến nhiều người rơi nước mắt.
Cháy bãi rác, khói đen bao trùm khắp nơi

Cháy bãi rác, khói đen bao trùm khắp nơi

Tin nổi bật

10:11:14 31/03/2025
Bãi chứa rác Rung Ré, huyện Di Linh (Lâm Đồng) bén lửa bốc cháy dữ dội. Khói đen, mùi hôi đang gây ảnh hưởng nghiêm trọng tới cuộc sống của người dân trong khu vực.