Một ứng dụng bị các đối tượng lừa đảo lợi dụng cài đặt phần mềm độc hại, đáng chú ý vì nó là của Apple!

Hạnh Koy21:21 19/03/2022

Bạn cần cẩn trọng khi tải các ứng dụng về thông qua app này của Apple.

TestFlight là một ứng dụng của Apple được tạo ra để giúp các nhà phát triển thử nghiệm các bản Beta tới người dùng trước khi chúng được phát hành công khai trên App Store. Tuy nhiên, những kẻ lừa đảo đã sử dụng nền tảng này để các ứng dụng độc hại mà Apple không hề hay biết.

Theo báo cáo của công ty bảo mật Sophos, một chiến dịch tội phạm có tổ chức được gọi là “CryptoRom” đã phân phối các ứng dụng tiền điện tử giả cho người dùng iOS và Android. Chúng đã lợi dụng TestFlight để “qua mặt” quy trình kiểm tra của App Store vì nền tảng này nhằm mục đích thử nghiệm phần mềm trước khi phát hành.

Do đó, Apple không biết rằng những kẻ lừa đảo đang phân phối một ứng dụng độc hại dưới dạng ứng dụng Beta và bất kỳ người dùng iOS nào đã cài đặt TestFlight đều có thể tải xuống ứng dụng. Quá trình cài đặt ứng dụng thông qua TestFlight khá dễ dàng, vì nhà phát triển thậm chí có thể tạo liên kết tải xuống công khai lên tới 10.000 người thay vì mời từng người dùng bằng email của họ.

Jagadeesh Chandraiah, một nhà phân tích phần mềm độc hại tại công ty bảo mật Sophos viết: “Một số nạn nhân liên hệ với chúng tôi đã báo cáo rằng họ đã được hướng dẫn cài đặt BTCBOX – một ứng dụng dành cho sàn giao dịch tiền điện tử của Nhật Bản. “Chúng tôi cũng tìm thấy các trang web giả mạo công ty khai thác tiền điện tử BitFury bán các ứng dụng giả mạo thông qua TestFlight.”

Video đang HOT

Báo cáo cũng tiết lộ rằng những kẻ lừa đảo cũng quảng cáo các ứng dụng web độc hại (là các trang web có thể được thêm vào màn hình chính của thiết bị iOS để chạy dưới dạng ứng dụng) để vượt qua quy trình xem xét của App Store.

Vì việc thay đổi cách hoạt động của TestFlight sẽ ảnh hưởng đến các nhà phát triển, nên Apple đã cảnh báo rằng người dùng có thể tránh bị lừa đảo bằng cách không tải xuống và cài đặt bất kỳ phần mềm nào từ các nguồn không xác định, ngay cả khi nó được phân phối thông qua TestFlight.

136 ứng dụng độc hại bạn nên gỡ bỏ ngay lập tức

Mới đây, các nhà nghiên cứu bảo mật tại Zimperium đã phát hiện ra một loại Trojan chuyên nhắm vào các dịch vụ tài chính, ảnh hưởng đến hơn 10 triệu người trên toàn thế giới.

Các nhà nghiên cứu đã đặt tên cho loại Trojan này là GriftHorse, ban đầu chúng được phân phối thông qua Google Play và các kho ứng dụng của bên thứ ba.

Theo báo cáo, chiến dịch tấn công của GriftHorse nhiều khả năng đã bắt đầu từ tháng 11 năm 2020, ước tính số tiền bị đánh cắp có thể lên tới hàng trăm triệu Euro.

Sau khi xâm nhập thành công vào điện thoại, phần mềm độc hại sẽ liên tục hiển thị thông báo trúng thưởng và yêu cầu người dùng nhấp vào liên kết. Nếu làm theo, chúng sẽ chuyển hướng bạn đến một trang web được viết bằng ngôn ngữ bản địa, sau đó yêu cầu bạn nhập vào số điện thoại để xác minh.

Thông báo trúng thưởng giả mạo.

Tuy nhiên, trên thực tế kẻ gian đang sử dụng số điện thoại của bạn để đăng ký các dịch vụ trả phí với mức giá trung bình khoảng 36 Euro/tháng. Không phải ai cũng biết cách kiểm tra các khoản chi tiêu hàng tháng trên điện thoại, do đó, rất nhiều người đã trở thành nạn nhân của trò lừa đảo này.

Chiến dịch tấn công của GriftHorse đã ảnh hưởng đến hàng triệu người dùng tại hơn 70 quốc gia.

Kỹ thuật xã hội này đặc biệt thành công vì đa phần chúng ta đều sẽ cảm thấy thoải mái khi chia sẻ thông tin với một trang web được viết bằng ngôn ngữ bản địa.

Hơn 10 triệu nạn nhân bị tấn công tại hơn 70 quốc gia.

Sau khi nhận được báo cáo của Zimperium, Google đã ngay lập tức xóa toàn bộ 136 ứng dụng độc hại. Tuy nhiên, chúng sẽ vẫn tồn tại trên các kho ứng dụng của bên thứ ba và điện thoại nếu bạn đã lỡ cài đặt trước đó.

Trong trường hợp này, người dùng chỉ cần truy cập vào Settings (cài đặt) - Apps (ứng dụng) - Manage apps (quản lý ứng dụng), tìm tên các ứng dụng độc hại và nhấn Uninstall (gỡ cài đặt). Lưu ý, tên và vị trí các tùy chọn có thể thay đổi tùy vào thiết bị bạn đang sử dụng.

Danh sách 136 ứng dụng độc hại bạn nên gỡ bỏ ngay lập tức:

1. Handy Translator Pro
2. Heart Rate and Pulse Tracker
3. Geospot: GPS Location Tracker
4. iCare - Find Location
5. My Chat Translator
6. Bus - Metrolis 2021
7. Free Translator Photo
8. Locker Tool
9. Fingerprint Changer
10. Call Recoder Pro
11. Instant Speech Translation
12. Racers Car Driver
13. Slime Simulator
14. Keyboard Themes
15. What's Me Sticker
16. Amazing Video Editor
17. Safe Lock
18. Heart Rhythm
19. Smart Spot Locator
20. CutCut Pro
21. OFFRoaders - Survive
22. Phone Finder by Clapping
23. Bus Driving Simulator
24. Fingerprint Defender
25. Lifeel - scan and test
26. Launcher iOS 15
27. Idle Gun Tycoo\u202an\u202c
28. Scanner App Scan Docs & Notes
29. Chat Translator All Messengers
30. Hunt Contact
31. Icony
32. Horoscope : Fortune
33. Fitness Point
34. Qibla AR Pro
35. Heart Rate and Meal Tracker
36. Mine Easy Translator
37. PhoneControl Block Spam Calls
38. Parallax paper 3D
39. SnapLens - Photo Translator
40. Qibla Pass Direction
41. Caller-x
42. Clap
43. Photo Effect Pro
44. iConnected Tracker
45. Smart Call Recorder
46. Daily Horoscope & Life Palmestry
47. Qibla Compass (Kaaba Locator)
48. Prookie-Cartoon Photo Editor
49. Qibla Ultimate
50. Truck - RoudDrive Offroad
51. GPS Phone Tracker - Family Locator
52. Call Recorder iCall
53. PikCho Editor app
54. Street Cars: pro Racing
55. Cinema Hall: Free HD Movies
56. Live Wallpaper & Background
57. Intelligent Translator Pro
58. Face Analyzer
59. TrueCaller & TrueRecoder
60. iTranslator_ Text & Voice & Photo
61. Pulse App - Heart Rate Monitor
62. Video & Photo Recovery Manager 2
63. Быстрые кредиты 24\7
64. Fitness Trainer
65. ClipBuddy
66. Vector arts
67. Ludo Speak v2.0
68. Battery Live Wallpaper 4K
69. Heart Rate Pro Health Monitor
70. Locatoria - Find Location
71. GetContacter
72. Photo Lab
73. AR Phone Booster - Battery Saver
74. English Arabic Translator direct
75. VPN Zone - Fast & Easy Proxy
76. 100% Projector for Mobile Phone
77. Forza H Mobile 4 Ultimate Edition
78. Amazing Sticky Slime Simulator ASMR
79. Clap To Find My Phone
80. Screen Mirroring TV Cast
81. Free Calls WorldWide
82. My Locator Plus
83. iSalam Qibla Compass
84. Language Translator-Easy&Fast
85. WiFi Unlock Password Pro X
86. Pony Video Chat-Live Stream
87. Zodiac : Hand
88. Ludo Game Classic
89. Loca - Find Location
90. Easy TV Show
91. Qibla correct Quran Coran Koran
92. Dating App - Sweet Meet
93. R Circle - Location Finder
94. TagsContact
95. Ela-Salaty: Muslim Prayer Times & Qibla Direction
96. Qibla Compass
97. Soul Scanner - Check Your
98. CIAO - Live Video Chat
99. Plant Camera Identifier
100. Color Call Changer
101. Squishy and Pop it
102. Keyboard: Virtual Projector App
103. Scanner Pro App: PDF Document
104. QR Reader Pro
105. FX Keyboard
106. You Frame
107. Call Record Pro
108. Free Islamic Stickers 2021
109. QR Code Reader - Barcode Scanner
110. Bag X-Ray 100% Scanner
111. Phone Caller Screen 2021
112. Translate It - Online App
113. Mobile Things Finder
114. Proof-Caller
115. Phone Search by Clap
116. Second Translate PRO
117. CallerID
118. 3D Camera To Plan
119. Qibla Finder - Qibla Direction
120. Stickers Maker for WhatsApp
121. Qibla direction watch (compass)
122. Piano Bot Easy Lessons
123. CallHelp: Second Phone Number
124. FastPulse - Heart Rate Monitor
125. Caller ID & Spam Blocker
126. Free Coupons 2021
127. KFC Saudi - Get free delivery and 50% off coupons
128. Skycoach
129. HOO Live - Meet and Chat
130. Easy Bass Booster
131. Coupons & Gifts: InstaShop
132. FindContact
133. Launcher iOS for Android
134. Call Blocker-Spam Call Blocker
135. Call Blocker-Spam Call Blocker
136. Live Mobile Number Tracker

http://ttvn.toquoc.vn/mot-ung-dung-bi-cac-doi-tuong-lua-dao-loi-dung-cai-dat-phan-mem-doc-hai-dang-chu-y-vi-no-la-cua-apple-22022173221816167.htm

Google Workspace cập nhật phần thông báo để chống lừa đảo Google đã tung ra một thay đổi quan trọng trong việc hiển thị thông báo bình luận trên ứng dụng của Workspace nhằm tránh lừa đảo và bảo vệ người dùng khỏi phần mềm độc hại. Theo DigitalTrends, thay đổi giúp người dùng cộng tác từ xa an toàn hơn trước các vụ tấn công độc hại. Thay đổi này là cần thiết...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

CEO Apple đang tập trung vào 1 sản phẩm 'hot' hơn iPhone00:30

Người dùng Galaxy tại Việt Nam bắt đầu nhận One UI 703:50

One UI 7 chậm chạp khiến Samsung mất vị thế dẫn đầu thế giới Android09:37

Google dừng hỗ trợ, hàng triệu điện thoại Android gặp nguy hiểm08:58

Apple lỡ hẹn với AI, người dùng Việt chịu thiệt?09:57

Google nâng tầm Gemini với khả năng tạo video dựa trên AI08:26

Google ra mắt công cụ AI cho phép tạo video từ văn bản và hình ảnh00:45

TikTok Trung Quốc lần đầu công bố thuật toán gây nghiện02:32

Giá iPhone sẽ tăng vì một 'siêu công nghệ' khiến người dùng sẵn sàng móc cạn ví00:32

Apple muốn tạo bước ngoặt cho bàn phím MacBook05:51

Tiêu điểm

Tin đang nóng

Tin mới nhất

Android 16 sắp có thể 'chặn đứng' thiết bị USB độc hại

11 giờ trước

Theo HowToGeek, nỗi lo về việc dữ liệu cá nhân có thể bị đánh cắp khi cắm điện thoại vào các cổng USB không đáng tin cậy, đặc biệt là tại các trạm sạc công cộng, có thể sắp được giải quyết phần nào.

Gemini sắp có mặt trên các thiết bị sử dụng hằng ngày

11 giờ trước

Trong một thông báo quan trọng, Google đã xác nhận trợ lý AI Gemini sẽ thay thế Google Assistant trên toàn bộ hệ sinh thái của công ty.

Apple khuyên người dùng iPhone xóa trình duyệt Chrome

11 giờ trước

Gần đây, Apple tái phát sóng một quảng cáo cho trình duyệt Safari mà công ty lần đầu tiên tung ra vào tháng 7 năm ngoái.

Windows Maps của Microsoft sắp bị 'khai tử'

hôm qua

Trước đó, Microsoft đã loại bỏ tính năng hỗ trợ bản đồ ngoại tuyến và ứng dụng Windows Maps cũng không còn được cài đặt sẵn trên các bản cài đặt mới của Windows 11 phiên bản 24H2

TSMC xác nhận mẫu iPhone đầu tiên trang bị chip 1,4nm

hôm qua

TSMC vừa xác nhận sự ra đời của quy trình 1,4nm, dự kiến sẽ được áp dụng cho các chip Apple Silicon trong tương lai, mà cụ thể là từ năm 2028.

Tiết kiệm 122 tiếng đồng hồ mỗi năm nhờ sử dụng AI

hôm qua

Google cho biết nếu được đào tạo và cho phép sử dụng trí tuệ nhân tạo (AI) trong công việc, người lao động có thể 'giải phóng' 122 giờ mỗi năm.

Apple vội vã làm một việc để né thuế đối ứng của ông Trump

hôm qua

Để tránh đòn thuế quan của ông Donald Trump, Apple muốn chuyển toàn bộ dây chuyền sản xuất iPhone bán tại Mỹ sang Ấn Độ ngay trong năm 2026.

Google Chrome đáng giá 50 tỷ USD

hôm qua

Nếu Google buộc phải bán Chrome, giá bán của trình duyệt này ước tính 50 tỷ USD, theo CEO DuckDuckGo Gabriel Weiberg.

Apple được khuyên không nên quảng cáo quá đà cho tính năng AI trên iPhone

2 ngày trước

Những chiến dịch quảng cáo cho tính năng trí tuệ nhân tạo Apple Intelligence trên iPhone của Apple đã phải hứng chịu nhiều lời chê bai và chỉ trích.

Người dùng có thể thay thế trợ lý ảo Siri trên mọi iPhone bằng ứng dụng mới

2 ngày trước

Ứng dụng Perplexity trên nền tảng iOS vừa nhận được bản cập nhật quan trọng, bổ sung tính năng trợ lý giọng nói sử dụng công nghệ AI đàm thoại tiên tiến.

Pony.ai và Tencent sẽ cung cấp dịch vụ taxi robot trên WeChat

2 ngày trước

Theo thỏa thuận này, Pony.ai và Tencent tích hợp dịch vụ gọi taxi robot của Pony.ai vào WeChat cùng với những ứng dụng khác như Tencent Maps.

AI trong quá trình chuyển đổi xanh: Cơ hội và thách thức

2 ngày trước

Song, bất chấp tất cả những nỗ lực này, hành động phối hợp để quản lý tác động môi trường của AI hoặc tích hợp các cân nhắc liên quan đến khí hậu vào các quy định AI bắt buộc vẫn còn khan hiếm.