Phát hiện 10 ứng dụng trên App Store “dính líu” tới gian lận quảng cáo
Các nhà nghiên cứu bảo mật đã phát hiện 10 ứng dụng trên App Store có liên quan đến việc gian lận quảng cáo .
Theo MacRumors , các nhà nghiên cứu bảo mật đã phát hiện ra 10 ứng dụng “adware” trên App Store có hành vi gian lận quảng cáo. Các ứng dụng này được thiết kế để thu lợi bất chính bằng cách mạo danh các ứng dụng hợp pháp và hiển thị hàng tá quảng cáo trên iPhone.
Được phát hiện bởi nhóm Satori Threat Intelligence của HUMAN, các ứng dụng là một phần của chiến dịch gian lận quảng cáo mà họ gọi là “Scylla”. Đây là làn sóng thứ ba của hoạt động gian lận được phát hiện lần đầu tiên vào tháng 8/2019, mà Apple đã dập tắt.
Phát hiện nhiều ứng dụng gian lận quảng cáo trên App Store.
Các ứng dụng hiện đã bị xóa khỏi App Store, nhưng nếu bạn đã cài đặt các ứng dụng trong danh sách dưới đây, hãy xóa chúng khỏi thiết bị:
- Loot the Castle – com.loot.rcastle.fight.battle (id1602634568).
Video đang HOT
- Run Bridge – com.run.bridge.race (id1584737005).
- Shinning Gun – com.shinning.gun.ios (id1588037078).
- Racing Legend 3D – com.racing.legend.like (id1589579456).
- Rope Runner – com.rope.runner.family (id1614987707).
- Wood Sculptor – com.wood.sculptor.cutter (id1603211466).
- Fire-Wall – com.fire.wall.poptit (id1540542924).
- Ninja Critical Hit – wger.ninjacriticalhit.ios (id1514055403).
- Tony Runs – com.TonyRuns. game .
Các ứng dụng có hành vi gian lận quảng cáo đã sử dụng Bundle ID không khớp với tên phát hành của chúng, khiến các quảng cáo hiển thị từ một ứng dụng có thể thu được nhiều tiền hơn. Các ứng dụng dường như đã bắt chước các ứng dụng dựa trên CTV, với các ID thường xuyên thay đổi để tránh bị phát hiện.
Trong khi 10 ứng dụng được tìm thấy trên App Store, thì có hơn 70 ứng dụng được tìm thấy trên Google Play Store và phần mềm quảng cáo là một vấn đề nghiêm trọng hơn nhiều trên các thiết bị Android. Quy trình xem xét App Store của Apple đã có thể làm giảm mức độ nghiêm trọng của vấn đề trên thiết bị iOS, nhưng vẫn có những ứng dụng “lách luật” thành công.
Phần mềm quảng cáo trên iPhone sẽ khiến pin hao rất nhanh và tăng đáng kể mức sử dụng dữ liệu di động, nên người dùng có thể tận dụng đặc điểm này để phát hiện ra chúng trong tương lai. Bên cạnh đó, việc tránh cài đặt ứng dụng từ các nhà phát triển đáng ngờ cũng là một giải pháp.
Lỡ dại 1 click chuột vào ứng dụng này, máy tính có thể trở thành bộ sưu tập phần mềm độc hại
Một ứng dụng tải phầm mềm độc hại (dropper) vô cùng "độc ác" mới được phát hiện có khả năng lây nhiễm hàng tá phần mềm độc hại cùng một lúc.
Tội phạm mạng đang sử dụng cơ chế lây nhiễm theo phương thức SEO để phân phối một trình tải phần mềm độc hại mới, nó có khả năng lây nhiễm một loạt các chủng loại phần mềm độc hại khác nhau vào máy tính của nạn nhân.
Các nhà nghiên cứu từ Kaspersky đã phát hiện ra rằng có rất nhiều người có thói quen tìm kiếm từ khóa "software crack" trên Google để tìm kiếm những công cụ crack. Nhưng điều này sẽ vô tình dẫn người dùng đến với các trang web giả mạo có khả năng phát tán trình tải phần mềm độc hại mới, một số trong số đó thậm chí đã xuất hiện trên những kết quả đầu tiên của kết quả tìm kiếm, cho thấy tin tặc đã đầu tư công phu vào SEO.
Khi bị NullMixer xâm nhập, người dùng chỉ có thể cài đặt lại Windows cho máy tính.
Trình tải độc hại có tên là "NullMixer", được thiết kế cho hệ điều hành Windows. Sau khi xâm nhập, nó sẽ cài đặt tất cả các loại phần mềm độc hại như trình đánh cắp mật khẩu, virus, backdoor, trojan đánh cắp thông tin ngân hàng, công cụ khai thác tiền điện tử vào máy tính của nạn nhân. Thứ duy nhất dường như còn thiếu là ransomware.
Trong số các loại phần mềm độc hại được cài đặt bởi "NullMixer" có Redline Stealer, Danabot, Raccoon Stealer, Vidar Stealer, SmokeLoader, PrivateLoader, ColdStealer, Fabookie, PseudoManuscrypt, và nhiều chủng loại khác.
Các nhà nghiên cứu tin rằng việc những kẻ tấn công chọn "software crack" làm từ khóa tìm kiếm chính để dẫn dụ các nạn nhân là vì những người dùng tìm kiếm công cụ bẻ khóa (crack) thường chấp nhận rủi ro và bỏ qua cảnh báo bởi các chương trình bảo vệ hệ thống như anti-virus hoặc anti-malware.
Theo Kaspersky, "NullMixer" cho đến nay đã lây nhiễm vào hơn 47.000 thiết bị đầu cuối được bảo vệ bởi các giải pháp bảo mật của hãng. Các nạn nhân được xác định ở khắp nơi trên thế giới, nổi bật là Mỹ, Đức, Pháp, Ý, Ấn Độ, Nga, Brazil, Thổ Nhĩ Kỳ và Ai Cập.
Các nhà nghiên cứu cũng vô cùng bối rối bởi số lượng chủng loại phần mềm độc hại được cài đặt qua NullMixer, vì nó vô cùng khó đoán. Các thiết bị trở thành nạn nhân của cuộc tấn công này sẽ trở nên vô cùng chậm chạp, nhiều cửa sổ bật lên mà không có lý do và sẽ xuất hiện nhiều triệu chứng bị lây nhiễm khác.
Hiện tại, cách tốt nhất để loại bỏ NullMixer khỏi thiết bị đã bị nó xâm nhập là cài đặt lại Windows.
85 ứng dụng cần gỡ khỏi điện thoại ngay nếu không muốn bị mất tiền oan Trước khi bị phát hiện, 85 ứng dụng độc hại này đã được cài đặt hơn 13 triệu lần. Công dân không nhận được những tiện ích này nếu không cài ứng dụng định danh điện tử VNeID 5 loại ứng dụng trên điện thoại Android mà bạn cần gỡ bỏ ngay bây giờ Facebook vừa cho người dùng lý do để xoá...
Tiêu điểm
Tin đang nóng
Tin mới nhất

Google DeepMind ra mắt AI Gemini Robotics phiên bản ngoại tuyến

Lần đầu tiên robot hình người bay lên như phim viễn tưởng

Triển lãm Entech Hanoi 2025 quy tụ hơn 200 doanh nghiệp

Làm gì để bảo vệ group/page không bị 'bay màu'?

OpenAI bị lệnh cấm vì tên gọi io: Thỏa thuận 6,5 tỉ USD với huyền thoại thiết kế iPhone có lung lay?

Ứng dụng AI là bài toán chiến lược, không chỉ là công nghệ

Y tế AI mà không có bác sĩ giống như máy bay không có phi công

AI ngày càng nguy hiểm

Miễn phí vĩnh viễn Galaxy AI, người dùng Samsung có thể 'nở mày nở mặt'?

Cuộc thi Thách thức đổi mới sáng tạo thời đại số: Nhiều ý tưởng khả thi, thực tế

Huawei đã tự lực phát triển chip AI trong nghịch cảnh như thế nào?

AI bắt đầu thâm nhập vào các cửa hàng ăn nhanh
Có thể bạn quan tâm

Ô tô mất lái húc văng người dân, xe máy nằm la liệt giữa phố
Tin nổi bật
5 phút trước
Khu vực phía Nam: Sốt xuất huyết vào mùa cao điểm, nhiều trẻ nguy kịch
Sức khỏe
7 phút trước
Lộ diện Hội đồng chuyên môn chấm điểm chung kết Điểm hẹn tài năng
Tv show
21 phút trước
Mỹ nhân hạng A ê chề nhất Trung Quốc hiện tại: Flop sấp mặt mà đánh giá Lưu Diệc Phi, trò hề lớn nhất 2025?
Hậu trường phim
25 phút trước
Mẹ con Angelababy bị Huỳnh Hiểu Minh đuổi khỏi căn hộ 473 tỷ đồng?
Sao châu á
28 phút trước
Ronaldo làm nên lịch sử ở tuổi 40
Sao thể thao
30 phút trước
Câu chuyện của một sĩ tử "đặc biệt" mùa thi 2025
Netizen
33 phút trước
Dịu dàng màu nắng - Tập 18: Bắc được minh oan, kế hoạch của Phong chính thức được thông qua
Phim việt
35 phút trước
Một đơn vị vẫn dùng hình ảnh Hoa hậu Thuỳ Tiên để quảng cáo
Sao việt
1 giờ trước
Khả năng Israel sử dụng đạn urani nghèo trong cuộc tấn công vào Iran
Thế giới
1 giờ trước