Nhiều ứng dụng quà tặng trên Google Play bị phát hiện cài botnet độc hại

Một loạt ứng dụng Android hứa hẹn cho người dùng giày, các loại vé miễn phí… nhưng thay vào đó chúng bị phát hiện âm thầm cài đặt botnet độc hại trên điện thoại của họ.

Các botnet âm thầm chạy các quảng cáo giả mạo gây hao phí tài nguyên thiết bị

Theo Hindustantime Tech , mạng botnet này được phát hiện bởi nhóm bảo mật di động Satori của White Ops. Nó được gọi là “Terracotta” và nhóm Satori nghiên cứu nó từ cuối năm 2019. Các ứng dụng này thu hút người dùng bằng các quà tặng miễn phí nếu họ tải xuống. Sau khi cài đặt các ứng dụng này, người dùng được yêu cầu đợi hai tuần để nhận quà tặng .

Trong suốt hai tuần sau khi cài đặt, những gì các ứng dụng thực sự làm là chạy một phiên bản WebView đã sửa đổi – phiên bản thu gọn của Chrome. Chúng được sử dụng để khởi chạy quảng cáo. Người dùng thậm chí không hề hay biết về toàn bộ quá trình đang diễn ra. Nhóm Satori cho biết, mặc dù tiến hành chạy một mạng quảng cáo giả mạo, botnet Terracotta này vẫn có thể lẩn tránh việc bị phát hiện.

Mặc dù không ảnh hưởng trực tiếp đến người dùng, nhưng ứng dụng Terracotta vẫn có hại vì nó thường dẫn đến việc tiêu thụ nhiều pin và dữ liệu di động. Mạng lưới mà các ứng dụng Terracotta chạy rất lớn và hơn 2 tỉ quảng cáo đã được tải từ 65.000 điện thoại chỉ trong tuần cuối cùng của tháng 6.

White Ops đã thông báo cho Google và hầu hết các ứng dụng này bị xóa. Tuy nhiên, không loại trừ khả năng vẫn còn một vài ứng dụng độc hại ẩn nấp.

Google Play Protect chặn cài đặt ứng dụng AnTuTu Benchmark

Google lại tiếp tục chặn AnTuTu khi người dùng cài đặt file apk từ nguồn bên ngoài dấy lên những lo ngại về nguy cơ bảo mật đối với ứng dụng chấm điểm phần cứng nổi tiếng này.

Cảnh báo được hiển thị bởi Google Play Protect Services về nguy cơ bảo mật từ AnTuTu

AnTuTu là một ứng dụng chấm điểm chuẩn phổ biến trên hệ điều hành di động. Nó phổ biến đến mức ngay cả các nhà sản xuất cũng sử dụng kết quả điểm chuẩn này trên các thiết bị của mình để tự hào về mức độ mạnh mẽ của thiết bị.

Tuy nhiên, những lo ngại về bảo mật đã khiến Google xóa tất cả ứng dụng AnTuTu trên Play Store vào đầu năm nay. Giờ đây, Google đang tiến thêm một bước bằng cách chặn ứng dụng thông qua side-loaded (cài đặt từ nguồn ngoài Google Play Store).

Nếu bạn cố gắng tải ứng dụng AnTuTu, Google Play Protect Services sẽ cảnh báo ứng dụng có thể thu thập dữ liệu được sử dụng để theo dõi bạn. Hiện tại, người dùng có thể chọn cài đặt ứng dụng ngay cả khi có cảnh báo nhưng với những cố gắng này, không loại trừ khả năng Google có thể ngăn cài đặt trong tương lai. Cảnh báo bảo mật Play Protect xuất hiện khi bạn cố gắng cài đặt phiên bản 8.3.9 và 8.3.5 của ứng dụng.

Đáng ngạc nhiên là AnTuTu vẫn được liệt kê bình thường trên App Store của Apple. Ngoài ra, đã có báo cáo nếu truy cập trang web AnTuTu qua Google Chrome, bạn sẽ nhận được cảnh báo bảo mật trang web chứa các ứng dụng độc hại có thể thu thập dữ liệu theo dõi.

AnTuTu vẫn chưa đưa ra phản hồi cho động thái mới này. Trở lại vào tháng 3 khi các ứng dụng bị gỡ xuống từ Play Store, họ đã tuyên bố rằng ứng dụng không thuộc sở hữu của Cheetah Mobile - một nhà phát triển có ứng dụng đã vi phạm chính sách của Play Store nhiều lần và phải bị gỡ xuống.