Một ứng dụng bị các đối tượng lừa đảo lợi dụng cài đặt phần mềm độc hại, đáng chú ý vì nó là của Apple!

Hạnh Koy21:21 19/03/2022

Bạn cần cẩn trọng khi tải các ứng dụng về thông qua app này của Apple.

TestFlight là một ứng dụng của Apple được tạo ra để giúp các nhà phát triển thử nghiệm các bản Beta tới người dùng trước khi chúng được phát hành công khai trên App Store. Tuy nhiên, những kẻ lừa đảo đã sử dụng nền tảng này để các ứng dụng độc hại mà Apple không hề hay biết.

Theo báo cáo của công ty bảo mật Sophos, một chiến dịch tội phạm có tổ chức được gọi là “CryptoRom” đã phân phối các ứng dụng tiền điện tử giả cho người dùng iOS và Android. Chúng đã lợi dụng TestFlight để “qua mặt” quy trình kiểm tra của App Store vì nền tảng này nhằm mục đích thử nghiệm phần mềm trước khi phát hành.

Do đó, Apple không biết rằng những kẻ lừa đảo đang phân phối một ứng dụng độc hại dưới dạng ứng dụng Beta và bất kỳ người dùng iOS nào đã cài đặt TestFlight đều có thể tải xuống ứng dụng. Quá trình cài đặt ứng dụng thông qua TestFlight khá dễ dàng, vì nhà phát triển thậm chí có thể tạo liên kết tải xuống công khai lên tới 10.000 người thay vì mời từng người dùng bằng email của họ.

Jagadeesh Chandraiah, một nhà phân tích phần mềm độc hại tại công ty bảo mật Sophos viết: “Một số nạn nhân liên hệ với chúng tôi đã báo cáo rằng họ đã được hướng dẫn cài đặt BTCBOX – một ứng dụng dành cho sàn giao dịch tiền điện tử của Nhật Bản. “Chúng tôi cũng tìm thấy các trang web giả mạo công ty khai thác tiền điện tử BitFury bán các ứng dụng giả mạo thông qua TestFlight.”

Video đang HOT

Báo cáo cũng tiết lộ rằng những kẻ lừa đảo cũng quảng cáo các ứng dụng web độc hại (là các trang web có thể được thêm vào màn hình chính của thiết bị iOS để chạy dưới dạng ứng dụng) để vượt qua quy trình xem xét của App Store.

Vì việc thay đổi cách hoạt động của TestFlight sẽ ảnh hưởng đến các nhà phát triển, nên Apple đã cảnh báo rằng người dùng có thể tránh bị lừa đảo bằng cách không tải xuống và cài đặt bất kỳ phần mềm nào từ các nguồn không xác định, ngay cả khi nó được phân phối thông qua TestFlight.

136 ứng dụng độc hại bạn nên gỡ bỏ ngay lập tức

Mới đây, các nhà nghiên cứu bảo mật tại Zimperium đã phát hiện ra một loại Trojan chuyên nhắm vào các dịch vụ tài chính, ảnh hưởng đến hơn 10 triệu người trên toàn thế giới.

Các nhà nghiên cứu đã đặt tên cho loại Trojan này là GriftHorse, ban đầu chúng được phân phối thông qua Google Play và các kho ứng dụng của bên thứ ba.

Theo báo cáo, chiến dịch tấn công của GriftHorse nhiều khả năng đã bắt đầu từ tháng 11 năm 2020, ước tính số tiền bị đánh cắp có thể lên tới hàng trăm triệu Euro.

Sau khi xâm nhập thành công vào điện thoại, phần mềm độc hại sẽ liên tục hiển thị thông báo trúng thưởng và yêu cầu người dùng nhấp vào liên kết. Nếu làm theo, chúng sẽ chuyển hướng bạn đến một trang web được viết bằng ngôn ngữ bản địa, sau đó yêu cầu bạn nhập vào số điện thoại để xác minh.

Thông báo trúng thưởng giả mạo.

Tuy nhiên, trên thực tế kẻ gian đang sử dụng số điện thoại của bạn để đăng ký các dịch vụ trả phí với mức giá trung bình khoảng 36 Euro/tháng. Không phải ai cũng biết cách kiểm tra các khoản chi tiêu hàng tháng trên điện thoại, do đó, rất nhiều người đã trở thành nạn nhân của trò lừa đảo này.

Chiến dịch tấn công của GriftHorse đã ảnh hưởng đến hàng triệu người dùng tại hơn 70 quốc gia.

Kỹ thuật xã hội này đặc biệt thành công vì đa phần chúng ta đều sẽ cảm thấy thoải mái khi chia sẻ thông tin với một trang web được viết bằng ngôn ngữ bản địa.

Hơn 10 triệu nạn nhân bị tấn công tại hơn 70 quốc gia.

Sau khi nhận được báo cáo của Zimperium, Google đã ngay lập tức xóa toàn bộ 136 ứng dụng độc hại. Tuy nhiên, chúng sẽ vẫn tồn tại trên các kho ứng dụng của bên thứ ba và điện thoại nếu bạn đã lỡ cài đặt trước đó.

Trong trường hợp này, người dùng chỉ cần truy cập vào Settings (cài đặt) - Apps (ứng dụng) - Manage apps (quản lý ứng dụng), tìm tên các ứng dụng độc hại và nhấn Uninstall (gỡ cài đặt). Lưu ý, tên và vị trí các tùy chọn có thể thay đổi tùy vào thiết bị bạn đang sử dụng.

Danh sách 136 ứng dụng độc hại bạn nên gỡ bỏ ngay lập tức:

1. Handy Translator Pro
2. Heart Rate and Pulse Tracker
3. Geospot: GPS Location Tracker
4. iCare - Find Location
5. My Chat Translator
6. Bus - Metrolis 2021
7. Free Translator Photo
8. Locker Tool
9. Fingerprint Changer
10. Call Recoder Pro
11. Instant Speech Translation
12. Racers Car Driver
13. Slime Simulator
14. Keyboard Themes
15. What's Me Sticker
16. Amazing Video Editor
17. Safe Lock
18. Heart Rhythm
19. Smart Spot Locator
20. CutCut Pro
21. OFFRoaders - Survive
22. Phone Finder by Clapping
23. Bus Driving Simulator
24. Fingerprint Defender
25. Lifeel - scan and test
26. Launcher iOS 15
27. Idle Gun Tycoo\u202an\u202c
28. Scanner App Scan Docs & Notes
29. Chat Translator All Messengers
30. Hunt Contact
31. Icony
32. Horoscope : Fortune
33. Fitness Point
34. Qibla AR Pro
35. Heart Rate and Meal Tracker
36. Mine Easy Translator
37. PhoneControl Block Spam Calls
38. Parallax paper 3D
39. SnapLens - Photo Translator
40. Qibla Pass Direction
41. Caller-x
42. Clap
43. Photo Effect Pro
44. iConnected Tracker
45. Smart Call Recorder
46. Daily Horoscope & Life Palmestry
47. Qibla Compass (Kaaba Locator)
48. Prookie-Cartoon Photo Editor
49. Qibla Ultimate
50. Truck - RoudDrive Offroad
51. GPS Phone Tracker - Family Locator
52. Call Recorder iCall
53. PikCho Editor app
54. Street Cars: pro Racing
55. Cinema Hall: Free HD Movies
56. Live Wallpaper & Background
57. Intelligent Translator Pro
58. Face Analyzer
59. TrueCaller & TrueRecoder
60. iTranslator_ Text & Voice & Photo
61. Pulse App - Heart Rate Monitor
62. Video & Photo Recovery Manager 2
63. Быстрые кредиты 24\7
64. Fitness Trainer
65. ClipBuddy
66. Vector arts
67. Ludo Speak v2.0
68. Battery Live Wallpaper 4K
69. Heart Rate Pro Health Monitor
70. Locatoria - Find Location
71. GetContacter
72. Photo Lab
73. AR Phone Booster - Battery Saver
74. English Arabic Translator direct
75. VPN Zone - Fast & Easy Proxy
76. 100% Projector for Mobile Phone
77. Forza H Mobile 4 Ultimate Edition
78. Amazing Sticky Slime Simulator ASMR
79. Clap To Find My Phone
80. Screen Mirroring TV Cast
81. Free Calls WorldWide
82. My Locator Plus
83. iSalam Qibla Compass
84. Language Translator-Easy&Fast
85. WiFi Unlock Password Pro X
86. Pony Video Chat-Live Stream
87. Zodiac : Hand
88. Ludo Game Classic
89. Loca - Find Location
90. Easy TV Show
91. Qibla correct Quran Coran Koran
92. Dating App - Sweet Meet
93. R Circle - Location Finder
94. TagsContact
95. Ela-Salaty: Muslim Prayer Times & Qibla Direction
96. Qibla Compass
97. Soul Scanner - Check Your
98. CIAO - Live Video Chat
99. Plant Camera Identifier
100. Color Call Changer
101. Squishy and Pop it
102. Keyboard: Virtual Projector App
103. Scanner Pro App: PDF Document
104. QR Reader Pro
105. FX Keyboard
106. You Frame
107. Call Record Pro
108. Free Islamic Stickers 2021
109. QR Code Reader - Barcode Scanner
110. Bag X-Ray 100% Scanner
111. Phone Caller Screen 2021
112. Translate It - Online App
113. Mobile Things Finder
114. Proof-Caller
115. Phone Search by Clap
116. Second Translate PRO
117. CallerID
118. 3D Camera To Plan
119. Qibla Finder - Qibla Direction
120. Stickers Maker for WhatsApp
121. Qibla direction watch (compass)
122. Piano Bot Easy Lessons
123. CallHelp: Second Phone Number
124. FastPulse - Heart Rate Monitor
125. Caller ID & Spam Blocker
126. Free Coupons 2021
127. KFC Saudi - Get free delivery and 50% off coupons
128. Skycoach
129. HOO Live - Meet and Chat
130. Easy Bass Booster
131. Coupons & Gifts: InstaShop
132. FindContact
133. Launcher iOS for Android
134. Call Blocker-Spam Call Blocker
135. Call Blocker-Spam Call Blocker
136. Live Mobile Number Tracker

Google Workspace cập nhật phần thông báo để chống lừa đảo Google đã tung ra một thay đổi quan trọng trong việc hiển thị thông báo bình luận trên ứng dụng của Workspace nhằm tránh lừa đảo và bảo vệ người dùng khỏi phần mềm độc hại. Theo DigitalTrends, thay đổi giúp người dùng cộng tác từ xa an toàn hơn trước các vụ tấn công độc hại. Thay đổi này là cần thiết...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Từ Hàn Quốc về mà không báo ai, chàng trai bị mẹ "tát không trượt phát nào"01:12

Cận cảnh Quang Hải cầm xấp tiền, đếm rồi lì xì cho mẹ vợ, dân mạng "chỉ biết ước" nhưng vẫn góp ý 1 điều01:04

Sao nam Vbiz về ăn Tết nhưng bị bố mẹ doạ đuổi ra khỏi nhà, chuyện gì đây?01:23

Xuân Son được bầu Thiện thưởng căn hộ cao cấp hơn 1 triệu USD05:28

Video Hoa hậu Kỳ Duyên quăng miếng hài tại sự kiện, nhưng bỏ chạy vì nói 1 câu "quê xệ"00:49

Nhạc Tết 2025: Đen giữ vững phong độ, các Anh Tài đổ bộ nhưng thiếu hẳn những bản hit mang tầm "quốc dân"?05:15

Hoa hậu Việt đứng hình khi nhận được lời chúc kỳ lạ nhất dịp Tết00:43

Vụ xe ôtô lao xuống mương 7 người tử vong: Công an công bố nguyên nhân ban đầu14:39

1 Hoa hậu Vbiz bị "tóm" ôm hôn tình tứ với trai trẻ trên phố00:41

Quán bún Hà Nội xin lỗi vụ bán 1,2 triệu đồng 3 bát bún riêu ngày Tết, nói chỉ là 'hiểu lầm'09:39

Người duy nhất thành công khắc chế "mỏ hỗn" của Trấn Thành, khiến đạo diễn nghìn tỷ phải ngậm ngùi nhận sai01:10

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022

Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022

Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Lisa (BLACKPINK) đăng ảnh hẹn hò bạn trai CEO ở Anh, động thái "nửa kín nửa hở" khiến MXH bùng nổ

Sao châu á

19:04:25 01/02/2025

Sáng 1/2, cộng đồng mạng châu Á dậy sóng khi Lisa (BLACKPINK) bất ngờ chia sẻ lên story Instagram hình ảnh vào hôm hẹn hò bạn trai - CEO Frédéric Arnault

Tai nạn liên hoàn trên cao tốc TPHCM - Long Thành, giao thông ùn tắc

Tin nổi bật

19:03:32 01/02/2025

Tại hiện trường, các phương tiện đều bị hư hỏng nặng phần đầu và đuôi. Mảnh vỡ văng tung tóe trên mặt đường, may mắn vụ việc không gây thương vong về người.