Loạt ứng dụng có 100 triệu lượt tải về nhưng người dùng cần gỡ gấp nếu không muốn bị đánh cắp tiền

Với hơn 100 triệu lượt tải về, số tiền mà những ứng dụng này đã đánh cắp từ người dùng smartphone lên đến con số hàng chục triệu USD.

PhoneArena đưa tin, các chuyên gia bảo mật tại Zimperium mới đây đã phát hiện hàng loạt ứng dụng Android chứa mã độc âm thầm đánh cắp tiền của người dùng.

Những ứng dụng này được phát tán trên cửa hàng Google Play Store từ tháng 3/2020 và có cách thức hoạt động vô cùng tinh vi

Cụ thể, các chuyên gia bảo mật tại Zimperium đã phát hiện 470 ứng dụng Android chứa mã độc Dark Herring. Chúng được phát tán trên cửa hàng Google Play Store (CH Play) từ tháng 3/2020 nhưng phải đến tháng 11/2021 mới bị phát hiện, bởi cách thức hoạt động vô cùng tinh vi.

Theo đó, 470 ứng dụng kể trên không nhúng mã độc nên chúng dễ dàng vượt qua khâu kiểm duyệt của Google. Tuy nhiên, trong các ứng dụng chứa một chuỗi mã hóa, dẫn người dùng đến một trang web được lưu trữ trên máy chủ Amazon CloudFront.

Khi người dùng cài đặt ứng dụng độc hại, chúng sẽ dẫn người dùng đến một trang web yêu cầu cung cấp số điện thoại với lý do xác minh thông tin. Mã độc sẽ chạy ngầm trong máy để xác định quốc gia, ngôn ngữ cũng như cách thức thanh toán dịch vụ di động mà nạn nhân đang sử dụng để gia tăng sự tin tưởng của người dùng.

Ứng dụng lừa người dùng cung cấp số điện thoại, thực chất là để đăng ký dịch vụ giả mạo với số tiền 15 USD

Hành động này nhằm mục đích lừa người dùng đăng ký một dịch vụ giả với số tiền phải trả là 15 USD, phí được tính qua nhà cung cấp dịch vụ di động. Báo cáo cho biết, đã có 105 triệu người dùng bị lừa bởi chiêu thức này.

Do số tiền này thanh toán qua tài khoản di động, nên báo cáo chỉ được gửi về vào cuối tháng, hầu hết người dùng chỉ biết mình mất tiền khi sự việc đã xảy ra. Ước tính, số tiền bất chính mà hacker kiếm được lên đến con số hàng chục triệu USD.

Theo Zimperium, 470 ứng dụng bị phát hiện đa dạng về thể loại (chỉnh ảnh, game, tiện ích,…) và mỗi ứng dụng có cách thức hoạt động khác nhau. Điều này cho thấy những kẻ đứng sau có thể là tổ chức lớn.

Hiện các ứng dụng trên đã bị xóa khỏi Google Play Store. Tuy nhiên, những ai đã lỡ cài đặt các ứng dụng trên vẫn cần phải thực hiện việc xoá chúng trên thiết bị của mình.

470 ứng dụng bị phát hiện lừa đảo đa dạng về thể loại, từ chỉnh sửa ảnh, game, tiện ích, thể thao, giải trí,…

Để đề phòng khả năng bạn có thể trở thành nạn nhân của Dark Herring, hãy lưu ý về sự bất hợp lý khi sử dụng bất kỳ ứng dụng nào. Ví dụ: nếu bạn tải xuống tựa game Offroad Jeep Simulator và trò chơi yêu cầu bạn phải cung cấp số điện thoại nếu muốn chơi tiếp, đó là một dấu hiệu cho thấy rằng bạn nên xóa nó ngay lập tức.

Bên cạnh đó, bạn nên lưu ý thành viên trẻ em và người lớn tuổi trong gia đình không tuỳ ý nhập số điện thoại cá nhân vào các ứng dụng – trừ khi chúng là những ứng dụng nhắn tin nổi tiếng như WhatsApp, Viber, Telegram,… – bởi đây là 2 đối tượng dễ bị hacker lừa nhất.

Cuối cùng, hãy luôn kiểm tra hóa đơn điện thoại của mình để biết được mình có bị mất tiền oan hay không.

Sau đây là danh sách 470 ứng dụng mà người dùng Android cần gỡ gấp khỏi thiết bị của mình:

Smashex

Upgradem

Stream HD

Vidly Vibe

Cast It

My Translator Pro

New Mobile Games

StreamCast Pro

Ultra Stream

Photograph Labs Pro

VideoProj Lab

Drive Simulator

Speedy Cars – Final Lap

Football Legends

Football HERO 2021

Grand Mafia Auto

Offroad Jeep Simulator

Smashex Pro

Racing City

Connectool

City Bus Simulator 2

GameX Lab

Translatley Pro

VStudio Pro

Airplay Pro

Video Projector

Project X

Crash King

Pictasia

Driving Day

WallpArt Pro

Evo Driving Rover Club Pro

Connector Box Pro

Spot Videos

Social Videogram Pro

Ultra Hub

Box Play

Wallpex 4D Pro

Femenil

Wallpex 4D

XStream

Cinemonster

Photonetic

Femenil Pro

Exopic

Videya

Storylux

ARTconvention

Magic Keyboard 3d

Best Mobile Games

Graphics Parlor

Amazing Videos X

Laki Beauty

Lion Vibe

Gamepotion Plus

Visuari Pro X

Scanzy Ai Pro

Laki Lifestyle

HypeVideo

SpyMash

Cinema Box Pro

4×4 Jeep Evo

Smart Display

Laki Expression

4K Wallpapers & HD Background

Hipz Wallpaper

Photoroom CC

Streamify Plus

Touch-RetouchApp Pro

HoloFlix

Mad City

Pro Games Collection

أ 4;عاب إحترا 1;ية

Top Jeep Simulator

Ultimate Keyboard 3D

Football TV

Bus Driving Simulator

PS Simulator

Truck Simulator Online

Auto Theft Mobile

Ultra Bus Simulator 2021

Irescue

Sports TV

Smart Remote

Image Restore

Connectool Pro

Camera Booster Pro

Wallpix studio

Smart Locker

Faceapp Plus

Laki Lady Style

Connectly Plus

Live Sport

Ultimate Driving Simulator Pro

PixSuiteX

Turbo Drive

Furious Driving Gold

Driving Simulator

Flight Simulator

Scannify

Jeep Simulator Pro Plus

Ultra League 21

Voice Changer Plus

Flight Simulator 21

Connecte

Football Sports TV

Progames21

Pro Evolution Football 2022

Super Speedy Cars Plus

Evo Driving Urus Club Pro

Football League 22

Elite Soccer League Pro

Fi-Fa 2021

Mega Switch

Account Recovery

Country Car 2021 Opulence Driving Game

WeGaming

Shoof VIP ش 8; 1;

Doomix

Leaked Videos

Meet Me

Gameified

.online FunHub Videos

Vibes Hub

Pixicon

Game Yale

Pocket Tube

Combo Pro

Streamric

Femenil Pro Plus

PinoFlix

Photograph Labs X

Movie Plex

Mobikinz

Laki Lifestyle

Vube Vue Hub

GameZeon Pro

Vube Vue Pro

StreamNow Pro

VideoProj Pro

Color Sparkle

Editor Box Pro

Cinema 3D

Amazing Videoza

Picsify

DeepVideo

I.Box

Storage Booster

Racing Hero 3

WiFi Unlocker

Reface Pro

Adrenaline Riders Pro

Race Masters

Followers Guide

Restore : All deleted Photos & videos

Ultimate Shot

برجي ا 4;ي 8; 5;

Speedy Cars : Final Lap 2

WarZone

Captain Football 21

Ludo Yar

Pino Flix X

Real Track Driver 2.0

Cooking Simulator 2

Pictasia Plus

Wall.ly

Stream Dream

Pixels

Amazing videos HD Plus

Taxi City 2

Super Car 2

Voxify Ultra

Photiqa

Krespil Ultimativt Plus

Film Maker & Video Editor Pro

Cinemoza

Amazing Effects

Spartan: The last war

Soundio

HD Zoom Camera

XStream Plus

CornVideos

Stream Now

Wifi Hacker

Ludo Pro Club

Best Video Streaming

Hypexa Pro

Entertainment Hub

PhotoSity Lab

PlayFlux

Racing City Pro

Feminon

Plexxy

Super M-Play

GamesBox H5

Cartoon Photo Editor

Tube Magisto

Training Drivers

Drifting Legends

Amazing videos Zone

StreamHub

Streamzio

Videgou

Cinema World

Turbo Cleaner Pro

VideoDo

VideoBoom Pro

Puuzzle

Amazing Videos Stream

TrackMe Live

PixieSky

Kika Emoji Keyboard 3D

Ultra Box Pro Plus

Photograph studio

Big Cargo Simulator

Top Mobile Games

Shooter League Plus

Pixelen

Stream Button Club

Smart Messenger – Text Messages

Love Chat

Hypexa Live

Amazing videos

ARVideos X

Gaming Pro

UpBeat Video Station

Movie TV HUB Pro

PixSuite

Stream Button Live

Provideo Lab

Streameo Pro

Monster Truck Derby

Turbo Bikes

Progame22

City Mafia

Laval Messages

Mega Games

Connectify Ulltra

ConnectMe

Fusingly Live

Ludo Games

Video App

Beauty Cam

Recovery Plus

Evogame

Master Unlocker

HD Wally Pro

Cinema Plus

Story Maker: Insta, Whatsapp Art Maker

Movie Next

Racing Streets Pro

HD Stream

Flip 2 Fit

InterHub Videos

Cinema Box Pro X

Exopic Pro

Construction City 5

BestVid

Air Hockey Xtreme

Streamzia

Super Studio

Doomix Ultra

WIFI Booster Pro

Humans VS Robots

Construction Site Truck Simulator

Flexi Videos

Upstart Gaming Pro

Quick Saver

Pixover Pro

Wifi Freedom Plus

Music Downloader

Transformlly

Excavator Truck Simulator

3D Hologram

PubFun Games

Galaxy Tube

Smash Games X

Drive Fast Unlimited

Football Legends 2022

Zombies War 2

Puzzlely Pro

Truck Driver

DeepFace Lab

G-Snitch

Voicify

TranslateMe Pro

Family Locator & GPS Tracker

WiFi Unlocker Pro

Farm Village

Crowd Run: Stickman Running

Videost Pro

Translate Me

Magisto : Video Maker And Editor Guide

Hunting Hero Pro

GamePotion Pack

Provideo Hub Pro

Faceapp Pro

4K Stream

Videal

Translately Plus

Mega Mix

Incredible Videos Zone

Scannify Pro

Joy Tactics Premium

Photograph Labs Live

Video Editory

Magic Keyboard 3D Plus

Amazing Videos Zone

Matchy Match Pro

Fun Box

Bus Tour Simulator

Gamesbox Alpha

Pro Sniper 3D

Gamezo 2021

Photo Lab

WeConnect

WiFi : Password Unlocker

Volumely Plus Pro

Vivify

Tower Switchle

Pinoflixx

Messages Pro

Games Addict

Smart Detector

Mini Marble Ball Hero

Kids Police – Prank App

MusicHub

Pics Effect Pro

Billiards Royal Arena

Scanner Ai Plus

Ultra Pro

Video Life

Games2learn

Vibe Vue Lab

Aestetic Wall

Keyboard 3D Pix

Smart Measure

V Stream

FaceArt

Clips

Wallempire

Space Invaders 3D

Voxifi

Stream Live

Language World

Wifi Master Key Pro

CosmoVideo

Zanzaro

Trending Tok

Online Movies Streaming

Mixabox

Fun Hub Pro Videos

Video Drive Live

Hiya

Video Vision

Pro Head Ball 22

Instant Translator Pro

AI Translator

ComboMix Pro

iconnect pro

Hacking Plus

Lion Vibe Pro

Horse Championship

Casino – Gambling

Max Guard

Tanks War 3D

Unlimited Videos

Vibes Hub Pro

Song TV

Go Sports

Postory Maker

Water Puzzle Deluxe 2022

Space Saver

Monster Truck

Connect Pro

4K Live Wallpaper

URVids

Fit Life Pro

Star Soccer Pro

Garbage Truck Simulator

Mega Mix Pro

SmartVid

Urban Simulator 1

Best Video Tube

Ex Sports Online

Story Saver – WA

Gaming X

Golazo -HD Football Highlights

CarrBuzz Pro

Tube Booth

Football TV Live

Block Puzzle Pro

Cryptoly

Makeup Art Pro

Live Football Stream

Foodie Pro

Stream Hub

Vidmaxi Hub

Translatory Pro

Entertainment X

Laki-Beauty & Health for Women

Basketball Hero 22

Hacking Tutorials 2

Wall Ultra Pro

Mad Skate City

AR/E5T FRRE ZEE

Bitoro

Monster Truck Riders

A1RRGA E5

Instant Translator

Match

Wor1d

Videos

Live Translator Pro

Photo Translator

LifeSaver SOS Pro

FlowFee Plus