Một ứng dụng bị các đối tượng lừa đảo lợi dụng cài đặt phần mềm độc hại, đáng chú ý vì nó là của Apple!

Hạnh Koy21:21 19/03/2022

Bạn cần cẩn trọng khi tải các ứng dụng về thông qua app này của Apple .

TestFlight là một ứng dụng của Apple được tạo ra để giúp các nhà phát triển thử nghiệm các bản Beta tới người dùng trước khi chúng được phát hành công khai trên App Store. Tuy nhiên, những kẻ lừa đảo đã sử dụng nền tảng này để các ứng dụng độc hại mà Apple không hề hay biết.

Theo báo cáo của công ty bảo mật Sophos, một chiến dịch tội phạm có tổ chức được gọi là “CryptoRom” đã phân phối các ứng dụng tiền điện tử giả cho người dùng iOS và Android. Chúng đã lợi dụng TestFlight để “qua mặt” quy trình kiểm tra của App Store vì nền tảng này nhằm mục đích thử nghiệm phần mềm trước khi phát hành.

Do đó, Apple không biết rằng những kẻ lừa đảo đang phân phối một ứng dụng độc hại dưới dạng ứng dụng Beta và bất kỳ người dùng iOS nào đã cài đặt TestFlight đều có thể tải xuống ứng dụng. Quá trình cài đặt ứng dụng thông qua TestFlight khá dễ dàng, vì nhà phát triển thậm chí có thể tạo liên kết tải xuống công khai lên tới 10.000 người thay vì mời từng người dùng bằng email của họ.

Jagadeesh Chandraiah, một nhà phân tích phần mềm độc hại tại công ty bảo mật Sophos viết: “Một số nạn nhân liên hệ với chúng tôi đã báo cáo rằng họ đã được hướng dẫn cài đặt BTCBOX – một ứng dụng dành cho sàn giao dịch tiền điện tử của Nhật Bản. “Chúng tôi cũng tìm thấy các trang web giả mạo công ty khai thác tiền điện tử BitFury bán các ứng dụng giả mạo thông qua TestFlight.”

Video đang HOT

Báo cáo cũng tiết lộ rằng những kẻ lừa đảo cũng quảng cáo các ứng dụng web độc hại (là các trang web có thể được thêm vào màn hình chính của thiết bị iOS để chạy dưới dạng ứng dụng) để vượt qua quy trình xem xét của App Store.

Vì việc thay đổi cách hoạt động của TestFlight sẽ ảnh hưởng đến các nhà phát triển, nên Apple đã cảnh báo rằng người dùng có thể tránh bị lừa đảo bằng cách không tải xuống và cài đặt bất kỳ phần mềm nào từ các nguồn không xác định, ngay cả khi nó được phân phối thông qua TestFlight.

136 ứng dụng độc hại bạn nên gỡ bỏ ngay lập tức

Mới đây, các nhà nghiên cứu bảo mật tại Zimperium đã phát hiện ra một loại Trojan chuyên nhắm vào các dịch vụ tài chính, ảnh hưởng đến hơn 10 triệu người trên toàn thế giới.

Các nhà nghiên cứu đã đặt tên cho loại Trojan này là GriftHorse, ban đầu chúng được phân phối thông qua Google Play và các kho ứng dụng của bên thứ ba.

Theo báo cáo, chiến dịch tấn công của GriftHorse nhiều khả năng đã bắt đầu từ tháng 11 năm 2020, ước tính số tiền bị đánh cắp có thể lên tới hàng trăm triệu Euro.

Sau khi xâm nhập thành công vào điện thoại, phần mềm độc hại sẽ liên tục hiển thị thông báo trúng thưởng và yêu cầu người dùng nhấp vào liên kết. Nếu làm theo, chúng sẽ chuyển hướng bạn đến một trang web được viết bằng ngôn ngữ bản địa, sau đó yêu cầu bạn nhập vào số điện thoại để xác minh.

Thông báo trúng thưởng giả mạo.

Tuy nhiên, trên thực tế kẻ gian đang sử dụng số điện thoại của bạn để đăng ký các dịch vụ trả phí với mức giá trung bình khoảng 36 Euro/tháng. Không phải ai cũng biết cách kiểm tra các khoản chi tiêu hàng tháng trên điện thoại, do đó, rất nhiều người đã trở thành nạn nhân của trò lừa đảo này.

Chiến dịch tấn công của GriftHorse đã ảnh hưởng đến hàng triệu người dùng tại hơn 70 quốc gia.

Kỹ thuật xã hội này đặc biệt thành công vì đa phần chúng ta đều sẽ cảm thấy thoải mái khi chia sẻ thông tin với một trang web được viết bằng ngôn ngữ bản địa.

Hơn 10 triệu nạn nhân bị tấn công tại hơn 70 quốc gia.

Sau khi nhận được báo cáo của Zimperium, Google đã ngay lập tức xóa toàn bộ 136 ứng dụng độc hại. Tuy nhiên, chúng sẽ vẫn tồn tại trên các kho ứng dụng của bên thứ ba và điện thoại nếu bạn đã lỡ cài đặt trước đó.

Trong trường hợp này, người dùng chỉ cần truy cập vào Settings (cài đặt) - Apps (ứng dụng) - Manage apps (quản lý ứng dụng), tìm tên các ứng dụng độc hại và nhấn Uninstall (gỡ cài đặt). Lưu ý, tên và vị trí các tùy chọn có thể thay đổi tùy vào thiết bị bạn đang sử dụng.

Danh sách 136 ứng dụng độc hại bạn nên gỡ bỏ ngay lập tức:

1. Handy Translator Pro
2. Heart Rate and Pulse Tracker
3. Geospot: GPS Location Tracker
4. iCare - Find Location
5. My Chat Translator
6. Bus - Metrolis 2021
7. Free Translator Photo
8. Locker Tool
9. Fingerprint Changer
10. Call Recoder Pro
11. Instant Speech Translation
12. Racers Car Driver
13. Slime Simulator
14. Keyboard Themes
15. What's Me Sticker
16. Amazing Video Editor
17. Safe Lock
18. Heart Rhythm
19. Smart Spot Locator
20. CutCut Pro
21. OFFRoaders - Survive
22. Phone Finder by Clapping
23. Bus Driving Simulator
24. Fingerprint Defender
25. Lifeel - scan and test
26. Launcher iOS 15
27. Idle Gun Tycoo\u202an\u202c
28. Scanner App Scan Docs & Notes
29. Chat Translator All Messengers
30. Hunt Contact
31. Icony
32. Horoscope : Fortune
33. Fitness Point
34. Qibla AR Pro
35. Heart Rate and Meal Tracker
36. Mine Easy Translator
37. PhoneControl Block Spam Calls
38. Parallax paper 3D
39. SnapLens - Photo Translator
40. Qibla Pass Direction
41. Caller-x
42. Clap
43. Photo Effect Pro
44. iConnected Tracker
45. Smart Call Recorder
46. Daily Horoscope & Life Palmestry
47. Qibla Compass (Kaaba Locator)
48. Prookie-Cartoon Photo Editor
49. Qibla Ultimate
50. Truck - RoudDrive Offroad
51. GPS Phone Tracker - Family Locator
52. Call Recorder iCall
53. PikCho Editor app
54. Street Cars: pro Racing
55. Cinema Hall: Free HD Movies
56. Live Wallpaper & Background
57. Intelligent Translator Pro
58. Face Analyzer
59. TrueCaller & TrueRecoder
60. iTranslator_ Text & Voice & Photo
61. Pulse App - Heart Rate Monitor
62. Video & Photo Recovery Manager 2
63. Быстрые кредиты 24\7
64. Fitness Trainer
65. ClipBuddy
66. Vector arts
67. Ludo Speak v2.0
68. Battery Live Wallpaper 4K
69. Heart Rate Pro Health Monitor
70. Locatoria - Find Location
71. GetContacter
72. Photo Lab
73. AR Phone Booster - Battery Saver
74. English Arabic Translator direct
75. VPN Zone - Fast & Easy Proxy
76. 100% Projector for Mobile Phone
77. Forza H Mobile 4 Ultimate Edition
78. Amazing Sticky Slime Simulator ASMR
79. Clap To Find My Phone
80. Screen Mirroring TV Cast
81. Free Calls WorldWide
82. My Locator Plus
83. iSalam Qibla Compass
84. Language Translator-Easy&Fast
85. WiFi Unlock Password Pro X
86. Pony Video Chat-Live Stream
87. Zodiac : Hand
88. Ludo Game Classic
89. Loca - Find Location
90. Easy TV Show
91. Qibla correct Quran Coran Koran
92. Dating App - Sweet Meet
93. R Circle - Location Finder
94. TagsContact
95. Ela-Salaty: Muslim Prayer Times & Qibla Direction
96. Qibla Compass
97. Soul Scanner - Check Your
98. CIAO - Live Video Chat
99. Plant Camera Identifier
100. Color Call Changer
101. Squishy and Pop it
102. Keyboard: Virtual Projector App
103. Scanner Pro App: PDF Document
104. QR Reader Pro
105. FX Keyboard
106. You Frame
107. Call Record Pro
108. Free Islamic Stickers 2021
109. QR Code Reader - Barcode Scanner
110. Bag X-Ray 100% Scanner
111. Phone Caller Screen 2021
112. Translate It - Online App
113. Mobile Things Finder
114. Proof-Caller
115. Phone Search by Clap
116. Second Translate PRO
117. CallerID
118. 3D Camera To Plan
119. Qibla Finder - Qibla Direction
120. Stickers Maker for WhatsApp
121. Qibla direction watch (compass)
122. Piano Bot Easy Lessons
123. CallHelp: Second Phone Number
124. FastPulse - Heart Rate Monitor
125. Caller ID & Spam Blocker
126. Free Coupons 2021
127. KFC Saudi - Get free delivery and 50% off coupons
128. Skycoach
129. HOO Live - Meet and Chat
130. Easy Bass Booster
131. Coupons & Gifts: InstaShop
132. FindContact
133. Launcher iOS for Android
134. Call Blocker-Spam Call Blocker
135. Call Blocker-Spam Call Blocker
136. Live Mobile Number Tracker

http://ttvn.toquoc.vn/mot-ung-dung-bi-cac-doi-tuong-lua-dao-loi-dung-cai-dat-phan-mem-doc-hai-dang-chu-y-vi-no-la-cua-apple-22022173221816167.htm

Google Workspace cập nhật phần thông báo để chống lừa đảo Google đã tung ra một thay đổi quan trọng trong việc hiển thị thông báo bình luận trên ứng dụng của Workspace nhằm tránh lừa đảo và bảo vệ người dùng khỏi phần mềm độc hại. Theo DigitalTrends , thay đổi giúp người dùng cộng tác từ xa an toàn hơn trước các vụ tấn công độc hại. Thay đổi này là cần...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Samsung thay thế màn hình lỗi sọc xanh miễn phí07:44

iPhone tân trang liệu có bền như iPhone mới?08:13

Sự thật về ống kính camera iPhone00:36

Cẩn trọng khi nhấp vào liên kết hủy đăng ký email09:48

Phát hiện ransomware Anubis mới cực kỳ nguy hiểm04:08

Tiêu điểm

Tin đang nóng

Tin mới nhất

Phát hiện ransomware Anubis mới cực kỳ nguy hiểm

11 giờ trước

Hoạt động từ tháng 12.2024, Anubis đã nhắm đến các nạn nhân trong các lĩnh vực chăm sóc sức khỏe, khách sạn và xây dựng tại Úc, Canada, Peru và Mỹ.

Ứng dụng AI trong chuyển đổi số chính phủ ở Estonia và gợi mở chính sách cho Việt Nam

hôm qua

Trong thần thoại Estonia, kratt là một sinh vật ma thuật được tạo ra từ rơm và các vật dụng cũ, phục vụ chủ nhân sau khi ký kết một thỏa thuận với quỷ dữ. Sinh vật này làm việc không ngừng và có thể trở nên nguy hiểm nếu không được giao...

Chip Dimensity 9500 sẽ ra mắt sớm hơn Snapdragon 8 Elite 2?

hôm qua

Năm 2024, cả MediaTek Dimensity 9400 và Qualcomm Snapdragon 8 Elite đều ra mắt trên thị trường vào tháng 10. Nhưng bộ xử lý Dimensity đã ra mắt trước đối thủ từ Qualcomm vài ngày. Và điều này cũng sẽ lặp lại trong năm nay.

Doanh nghiệp đầu tư để làm chủ công nghệ AI

hôm qua

Còn Giám đốc Công nghệ của Tập đoàn FPT, ông Vũ Anh Tú thì cho rằng, AI đang là xu hướng phổ biến trên toàn cầu. Nhiều DN tại Việt Nam đã triển khai, tuy nhiên mức độ áp dụng vẫn còn khoảng cách.

Điểm tuần: iOS 26 ra mắt, ChatGPT gặp sự cố

hôm qua

Những thông tin công nghệ nổi bật tuần qua gồm Apple giới thiệu hệ điều hành iOS 26, ChatGPT gặp sự cố hay iPhone 17 Pro Max lộ điểm hiệu suất.

Ứng dụng AI nâng cao hiệu quả giải quyết thủ tục hành chính

2 ngày trước

Hệ thống AI này còn tự động thu thập, phân tích và cập nhật các văn bản pháp luật, thông báo mới nhất từ bộ, ngành và địa phương liên quan đến sáp nhập, bảo đảm thông tin luôn chính xác và kịp thời đến người dân, doanh nghiệp.

Cách hạ cấp iOS 26 Beta xuống iOS 18

2 ngày trước

Nếu đã tạo bản sao lưu trước khi nâng cấp lên iOS 26, bạn có thể khôi phục lại toàn bộ dữ liệu sau khi hạ cấp. Ngược lại, nếu không có bản sao lưu, người dùng vẫn có thể hạ cấp, nhưng thiết bị sẽ trở về trạng thái như mới, tức là dữ liệ...

Trung Quốc dùng AI để thiết kế chip xử lý vì các hạn chế của Mỹ

2 ngày trước

Phiên bản tiếp theo QiMeng v3 sẽ là chìa khóa để xác định xem hệ thống AI này có thể thiết kế các CPU hiện đại hơn và giúp ngành công nghiệp bán dẫn Trung Quốc vượt qua các lệnh trừng phạt của Mỹ hay không

Những kiểu biểu tượng đẹp 'hết nước chấm' trên iOS 26

2 ngày trước

Cuối cùng là biểu tượng có màu nhằm cho phép người dùng tùy chỉnh màu sắc của biểu tượng theo sở thích cá nhân, đồng thời có thể chọn màu nền phù hợp, từ đó tạo nên sự hài hòa về mặt thẩm mỹ.

Kiểm soát mặt trái của trí tuệ nhân tạo

2 ngày trước

Để hoạt động được, AI cần một bộ não gọi là mô hình AI - tức là hệ thống mô hình toán học và thuật toán được huấn luyện bằng khối lượng dữ liệu khổng lồ.

Apple có thể trình làng bản nâng cấp AI của Siri vào năm 2026

3 ngày trước

Một đại diện của Apple đã không trả lời ngay lập tức yêu cầu cung cấp thông tin về bản cập nhật. Apple đã không thông báo cụ thể trong các tuyên bố về bản cập nhật tiếp theo của Siri, chỉ hứa hẹn rằng bản cập nhật sẽ có sẵn trong năm 20...

Google bác đề xuất xác minh tuổi người dùng qua kho ứng dụng

3 ngày trước

Tuy nhiên, Meta vẫn giữ vững lập trường. Từ tháng 2 vừa qua, bà Antigone Davis Giám đốc An toàn của Meta đã kêu gọi EU quy định bắt buộc xác minh tuổi từ cấp hệ điều hành, cho rằng như vậy mới đủ sức bảo vệ thanh thiếu niên.