Phần mềm Android độc hại ẩn trong ứng dụng Netflix, lan truyền qua WhatsApp

Thành Luân04:38 09/04/2021

Các nhà nghiên cứu tại Check Point Research cho biết có một mối đe dọa cho người dùng Android bằng cách lan truyền qua WhatsApp với lời hứa truy cập miễn phí vào nội dung Netflix.

Phần mềm độc hại này có thể dễ đánh lừa người dùng với lời hứa 2 tháng sử dụng Netflix miễn phí

Theo Neowin , báo cáo cho biết phần mềm độc hại nằm trong một ứng dụng có tên FlixOnline, có sẵn trên Play Store và hứa hẹn với người dùng khả năng xem nội dung Netflix từ khắp nơi trên thế giới. Tuy nhiên, thay vì làm điều đó, ứng dụng yêu cầu một số quyền cho phép nó ăn cắp dữ liệu người dùng và lây lan sang người dùng khác dễ dàng hơn. Khi tất cả quyền đã được cấp, ứng dụng sẽ tự ẩn mình khỏi trình khởi chạy ứng dụng nên sẽ khó xóa hơn.

Sau khi được cài đặt, ứng dụng yêu cầu một số quyền đặc biệt như hiển thị trên các ứng dụng khác, bỏ qua tối ưu hóa pin và truy cập thông báo. Hiển thị trên các ứng dụng khác có nghĩa là ứng dụng có thể tự ngụy trang và hiển thị màn hình đăng nhập giả trên các ứng dụng khác, khiến người dùng nhập thông tin cá nhân của họ và gửi cho những kẻ tấn công. Trong khi đó, bỏ qua tối ưu hóa pin có nghĩa là ứng dụng sẽ không bị tắt trong nền, vì vậy nó có thể vẫn hoạt động ngay cả khi ở chế độ chờ một thời gian.

Quyền truy cập thông báo có thể là quyền truy cập đáng quan tâm nhất. Thứ nhất, ứng dụng có thể thu thập thông tin từ thông báo của người dùng, bao gồm cả tin nhắn họ nhận được. Không chỉ vậy, ứng dụng có thể thực hiện các thao tác nhanh chóng đối với các thông báo đó, như trả lời tin nhắn trên WhatsApp như là cách để lan truyền cho những người dùng khác.

Check Point Research đã báo cáo phần mềm độc hại cho Google trước khi tiết lộ lỗ hổng và ứng dụng FlixOnline đã nhanh chóng bị xóa khỏi Play Store. Tuy nhiên, khoảng 500 người dùng đã tải xuống ứng dụng trong vòng 2 tháng, điều này có thể đã lây lan phần mềm độc hại cho nhiều người dùng khác thông qua WhatsApp. Bất kỳ ai bị ảnh hưởng nên gỡ cài đặt ứng dụng khỏi thiết bị và thay đổi mật khẩu của họ.

Cảnh giác trước một số ứng dụng độc hại Hiện nay xuất hiện nhiều ứng dụng độc hại đội lốt phần mềm hợp pháp để đánh lừa người dùng. Các chuyên gia hãng bảo mật Avast vừa thông tin về phần mềm độc hại được phát tán qua các kho ứng dụng App Store và Google Play. Phần mềm độc hại đội lốt bản đồ Covid-19 do thám điện thoại Android. (Ảnh:...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Danh tính nam tài xế ô tô tránh xe máy, đâm bé gái tử vong ở Tuyên Quang01:28

Xót xa clip dừng xe đạp nghe điện thoại, nữ công nhân bị xe khách lùi cán tử vong tại chỗ00:14

Cam thường tóm dính Chu Thanh Huyền bế con trai đến cổ vũ ĐT Việt Nam, thái độ với mẹ Quang Hải gây chú ý01:01

Lời khai của tài xế ô tô tránh xe máy, đâm bé gái tử vong ở Tuyên Quang09:54

Con trai Hòa Minzy làm cả ngàn người "tan chảy", nhưng nói gì mà cư dân mạng cười rần rần?01:15

Thí sinh nhất tuần Olympia sốt xình xịch trên MXH, đến MC Khánh Vy cũng phải đu trend!00:31

Rùng mình khoảnh khắc 3 xe lao thẳng vào nhau giữa ngã 4: Thân xe nát bét, nạn nhân văng mạnh ra đường00:17

Xem lại camera, người mẹ 5 con ở Hà Nội run lên vì những gì đã xảy ra trong phòng ngủ02:36

Phản ứng không ngờ của Cát Phượng khi nghe tên Kiều Minh Tuấn giữa sự kiện, nói 1 câu mà ai cũng khen00:44

Căng: Trang Pháp bị producer tố đánh cắp chất xám, yêu cầu gỡ ngay MV mới03:17

Tin đồn 'ông Putin cho con trai đến Ukraine chiến đấu' có chính xác?06:34

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn