Phát hiện 56 ứng dụng độc hại giả mạo trò chơi dành cho trẻ em, người dùng Android nên cẩn thận

Tạ Lê Trúc Quỳnh22:12 28/03/2020

Mới đây, các nhà nghiên cứu bảo mật từ Check Point Research đã phát hiện ra một loại mã độc mới, ẩn nấp trong 24 trò chơi dành cho trẻ em cùng 32 ứng dụng tiện ích trên Google Play Store.

Theo Check Point Research, mã độc mới này có tên là Tekya Clicker, chuyên thực hiện các hành vi gian lận quảng cáo trên thiết bị di động và tạo ra những thao tác giả bắt chước hành vi của người dùng.

Tổng cộng có 56 ứng dụng chứa mã độc Tekya Clicker đã bị phát hiện, với hơn 1 triệu lượt tải xuống trên những thiết bị Android. Điều tra từ Check Point Research cho thấy, một số ứng dụng độc hại này đã sao chép các ứng dụng di động phổ biến để lừa người dùng tải về nhiều hơn.

Một số ứng dụng chứa mã độc Tekya ‘giấu mình” trong trò chơi trẻ em.

“Mã độc Tekya Clicker đã được thiết lập để che giấu đi mã nguồn ngằm tránh bị Google Play Protect phát hiện. Chúng sử dụng cơ chế ‘MotionEvent’ trong Android (được giới thiệu hồi năm 2019) để bắt chước hành động của người dùng và tự tạo các cú nhấp như thật”, báo cáo từ Check Point Research cho biết.

“Nghiên cứu của chúng tôi nhận thấy, 2 dịch vụ phân tích mã độc trong các tập tin, đường link, ứng dụng,… của Google là VirusTotal và Google Play Protect không hề phát hiện được mã độc Tekya Clicker này”, báo cáo cho biết thêm.

Mã độc này có tên là Tekya Clicker, chuyên thực hiện các hành vi gian lận quảng cáo trên thiết bị di động và tạo ra những thao tác giả bắt chước hành vi của người dùng.

Dẫu vậy, theo Check Point Research, 1 triệu lượt tải xuống các ứng dụng độc hại không phải là con số đáng kinh ngạc so với những phát hiện trước đó. Chẳng hạn, tháng 8 năm ngoái, một ứng dụng Android phổ biến với hơn 100 triệu lượt tải xuống đã bắt đầu “tích hợp” mã độc đến người dùng dưới dạng quảng cáo và tự động đăng ký thuê bao trả phí.

Hay vào tháng đầu tháng 2 vừa qua, các chuyên gia bảo mật từ VPNpro đã phát hiện 24 ứng dụng với hơn 382 triệu lượt tải xuống trên Android bí mật theo dõi người dùng qua micro và camera trên điện thoại. Đây đều là những ứng dụng ngụy trang dưới dạng ứng dụng sống ảnh, tiện ích miễn phí,… nên được rất nhiều người ưa chuộng.

13 trong số 24 ứng dụng với hơn 382 triệu lượt tải xuống trên Android bí mật theo dõi người dùng qua micro và camera trên điện thoại.

Trong số 24 ứng dụng được các nhà nghiên cứu xác định, có 6 ứng dụng yêu cầu thực hiện truy cập vào camera; 2 ứng dụng được yêu cầu thực hiện cuộc gọi trực tiếp; 15 ứng dụng yêu cầu truy cập vào tọa độ GPS thiết bị. Theo điều tra từ phía VPN Pro, tất cả ứng dụng này đều thuộc sở hữu của công ty Shenzhen HAWK Internet (Trung Quốc).

Dưới đây là danh sách 56 ứng dụng chứa mã độc Tekya Clicker vừa bị phát hiện trên Google Play Store:

1. caracal.raceinspace.astronaut (Nhà phát triển: Caracal Entertainment)

2. com.caracal.cooking (Caracal Entertainment)

3. com.leo.letmego (Leopardus Studio)

4. com.caculator.biscuitent (Biscuit Ent)

5. com.pantanal.aquawar (Pantanal Entertainment)

Video đang HOT

6. com.pantanal.dressup (Pantanal Entertainment)

7. inferno.me.translator (World TravelX)

8. translate.travel.map (Lynx StudioX)

9. travel.withu.translate (World TravelX)

10. allday.a24h.translate (Royal Chow Studio)

11. banz.stickman.runner.parkour (Biaz Inc)

12. best.translate.tool (Megapelagios)

13. com.banzinc.littiefarm (Biaz Inc)

14. com.bestcalculate.multifunction (Titanyan Entertainment)

15. com.folding.blocks.origami.mandala (Slardar Studio)

16. com.goldencat.hillracing (Golden Cat)

17. com.hexa.puzzle.hexadom (MajorStudioX)

18. com.ichinyan.fashion (Titanyan Entertainment)

19. com.maijor.cookingstar (MajorStudioX)

20. com.major.zombie (MajorStudioX)

21. com.mimochicho.fastdownloader (MochiMicho)

22. com.nyanrev.carstiny (Titanyan Entertainment)

23. com.pantanal.stickman.warrior (Pantanal Entertainment)

24. com.pdfreader.biscuit (Biscuit Ent)

25. com.splashio.mvm (Biscuit Ent)

26. com.yeyey.translate (World TravelX)

27. leo.unblockcar.puzzle (Biaz Inc)

28. mcmc.delicious.recipes (MochiMicho)

29. mcmc.delicious.recipes (MochiMicho)

30. multi.translate.threeinone (White Whale Studio)

31. pro.infi.translator (World TravelX)

32. rapid.snap.translate (Royal Chow Studio)

33. smart.language.translate (Megapelagios)

34. sundaclouded.best.translate (Sunda Clouded)

35. biaz.jewel.block.puzzle2019 (Biaz Inc)

36. biaz.magic.cuble.blast.puzzle (Biaz Inc)

37. biscuitent.imgdownloader (Biscuit Ent)

38. biscuitent.instant.translate (Biscuit Ent)

39. com.besttranslate.biscuit (Biscuit Ent)

40. com.inunyan.breaktower (Titanyan Entertainment)

41. com.leo.spaceship (Leopardus Studio)

42. com.michimocho. video.downloader (MochiMicho)

43. fortuneteller.tarotreading.horo (Sunda Clouded)

44. ket.titan.block.flip (Titanyan Entertainment)

45. mcmc.ebook.reader (MochiMicho)

46. swift.jungle.translate (White Whale Studio)

47. com.leopardus.happycooking (Leopardus Studio)

48. com.mcmccalculator.free (MochiMicho)

49. com.tapsmore.challenge (Biscuit Ent)

50. com.yummily.healthy.recipes (MochiMicho)

51. com.hexamaster.anim (Leopardus Studio)

52. com.twmedia.downloader (MochiMicho)

53. com.caracal.burningman (Caracal Entertainment)

54. com.cuvier.amazingkitchen (MajorStudioX)

55. com.arplanner.sketchplan

56. com.arsketch.quickplan

Duy Huỳnh

Nhiều ứng dụng Android cho trẻ em mạo danh nhấn quảng cáo

Các ứng dụng Android bị phát hiện sử dụng thủ thuật để giả danh người dùng smartphone nhấn vào quảng cáo mà chủ máy không hề hay biết.

Có 24 trong số 56 chương trình bị phát hiện thuộc nhóm dành cho trẻ nhỏ

Theo THN, hơn 50 ứng dụng bị lật tẩy đang sở hữu tổng cộng hơn một triệu lượt tải về. "Tekya", một phần mềm khả nghi đã sao chép các hoạt động của người dùng để nhấn vào quảng cáo từ các mạng lưới cung cấp như AdMob (Google), AppLovin', Facebook, Unity. Phát hiện này lần đầu được công bố bởi công ty Check Point Research (CPR).

"24 trong số này nhắm tới nhóm khách hàng là trẻ nhỏ, núp dưới bóng các trò chơi khác nhau, từ giải đố tới đua xe. Số còn lại là các ứng dụng thuộc nhóm Tiện ích như phần mềm hướng dẫn nấu ăn, máy tính, công cụ hỗ trợ tải, dịch thuật...", đại diện CPR giải thích.

Công ty cũng đã gửi báo cáo lên Google và hãng sở hữu nền tảng Android lập tức gỡ bỏ toàn bộ ứng dụng trong danh sách khỏi gian Play Store. Đây không phải lần đầu hàng loạt ứng dụng lừa đảo quảng cáo tấn công và tồn tại trên kho phần mềm cho di động của Google trong vài năm gần đây, đa phần mạo danh chương trình tối ưu hóa máy hay các tiện ích nhằm lợi dụng các lượt bấm vào quảng cáo trên điện thoại.

56 ứng dụng trên đã vượt qua được chương trình quét bảo mật của Play Store bằng cách xáo trộn các đoạn mã gốc và dựa vào API MotionEvent của Android để mô phỏng thao tác nhấn quảng cáo của người dùng.

Khi có ai đó cài một trong số các chương trình trên vào máy, Tekya sẽ tự đăng ký một Receiver, thành phần trong Android có khả năng "lắng nghe" và tiếp nhận khi các sự kiện xảy ra trong hệ thống (Receiver này giúp Android biết khi nào người dùng bật/tắt máy, rút/cắm sạc, bật/tắt mạng... hoặc khi nào người dùng đang sử dụng điện thoại).

Receiver (có thể hiểu là thành phần tiếp thu sự kiện trong hệ thống) khi nhận dạng có sự thay đổi sẽ tiến thành tải một thư viện gốc có tên "libtekya.so" chứa tính năng phụ "sub_AB2C" giúp tạo và gửi thao tác chạm, từ đó mô phỏng lại cú chạm màn hình thông qua API MotionEvent.

Gian lận quảng cáo trên di động được tiến hành theo nhiều cách khác nhau, ví dụ cài đặt quảng cáo chứa phần mềm độc hại trên điện thoại người dùng hay nhúng các chương trình khả nghi vào phần mềm, dịch vụ trực tuyến để tạo ra lượt nhấp vào xem nhằm thu lợi bất chính từ các nhà quảng cáo.

Báo cáo từ công ty bảo mật điện thoại Upstream trong năm 2019 cho thấy các ứng dụng ưa thích của chiêu giấu phần mềm gian lận quảng cáo chính là những chương trình được quảng cáo tăng hiệu năng và tính năng của thiết bị. Gần 23% quảng cáo độc hại trên Android năm 2019 rơi vào nhóm này. Những phần mềm khác cũng thường được tin tặc tận dụng thuộc các nhóm game, giải trí và mua sắm.

Về phần mình, Google cũng tích cực ngăn chặn các ứng dụng Android xấu tấn công trên kho Play Store. Hãng đã tung ra tính năng Play Protect - công cụ để đo kiểm những phần mềm tiềm ẩn độc hại, đồng thời thiết lập ADA (Liên minh Phòng vệ Ứng dụng) liên kết với các công ty bảo mật như ESET, Lookout, Zimperium để hạn chế rủi ro từ chương trình khả nghi.

Để an toàn cho thiết bị cũng như bản thân, người dùng chỉ nên tải phần mềm Android từ gian Play Store chính thức, tránh cài đặt từ các nguồn khác. Đồng thời cần chú ý tới đánh giá của người dùng trước, thông tin về nhà phát triển cùng danh sách các yêu cầu trước khi cài phần mềm.

Google vừa xóa gần 600 ứng dụng "quấy rối" khỏi Play Store Có vẻ Google rất gay gắt trong việc quyết tâm dọn sạch những thứ độc hại ra khỏi cửa hàng ứng dụng của mình. Google vẫn đang tiếp tục chiến dịch dọn sạch Play Store và gỡ bỏ những ứng dụng độc hại càng nhiều càng tốt, và sau hàng loạt các ứng dụng vay lãi cao và theo dõi người dùng trái...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: android – google độc hại trẻ em ứng dụng trò chơi mã độc play store ứng dụng độc hại

Xem thêm Share

Xem nhiều

Người phụ nữ cầm chổi đánh hàng xóm là giáo viên tiểu học, thái độ ra sao sau vụ việc?04:01

Video: Cận cảnh cú xoay 360 độ của máy bay tiêm kích trên bầu trời TP.HCM, biểu cảm của phi công gây sốt00:45

Thất thứ 3 của Quý Bình: 1 sao nữ đều đặn tới viếng, bật khóc ôm chầm lấy vợ của nam diễn viên01:18

Nam ca sĩ Việt bỏ chạy khi gặp động đất tại Thái Lan, sợ hãi đến mức chỉ lấy đúng 1 món đồ không giống ai!00:20

Tez - người cũ của Pháo bất ngờ tung bản rap diss cực khét, lời lẽ công kích ai đó lắm mồm, dạy đời03:15

Dàn sao Việt hoang mang vì động đất: Bùi Công Nam kinh hoàng tháo chạy, cảnh tượng rung lắc bên trong nhà 1 sao nữ gây sợ hãi00:24

Nóng: ViruSs xin lỗi02:06

Pháo tiết lộ trả tiền hẹn hò, còn bị hỏi vay thêm, ViruSs phản pháo: "Mang chuyện tài chính nói thì tôi cũng chịu"00:43

Động đất mạnh ngang 334 bom nguyên tử ở Myanmar, số người chết vượt 1.00003:08

Video: Cô gái thoát nạn trong gang tấc nhờ nhanh trí vứt xe máy bỏ chạy00:54

Clip: Cả gan săn báo con, đại bàng nhận 'quả báo' ngay sau đó02:31

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022

Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022

Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Chế độ ăn tham khảo với người mắc hội chứng thiên thần

Sức khỏe

07:15:13 31/03/2025

Hội chứng Angelman có chung các triệu chứng và đặc điểm với các rối loạn khác bao gồm chứng tự kỷ, bại não và hội chứng Prader-Willi. Do có chung các đặc điểm nên thường xuyên xảy ra chẩn đoán sai.

Quang Tuấn: Giảm 14kg để vào vai du kích, hạnh phúc vì được 'nhân chứng sống' khen ngợi

Hậu trường phim

07:12:40 31/03/2025

Nam diễn viên cho biết đã giảm từ 77kg xuống còn 63kg trong vòng 2 tháng, tức là giảm tổng cộng 14kg, để chuẩn bị cho vai diễn này.

"Mẹ một con" Minh Hằng: Vóc dáng quyến rũ, chồng tặng vàng và xe tiền tỷ

Sao việt

07:00:15 31/03/2025

Nhờ sự ủng hộ từ chồng doanh nhân, Minh Hằng ngày càng rạng rỡ và thành công. Cô tự tin có thể cân bằng giữa gia đình và sự nghiệp.

Ngôi sao phim "Tiếng chim hót trong bụi mận gai" qua đời

Sao âu mỹ

06:56:33 31/03/2025

Theo người đại diện của ông, nam diễn viên đã qua đời vào thứ Bảy, ngày 29/3 (giờ địa phương) tại Waimanalo, Hawai i, do biến chứng sau một cơn đột quỵ.

Cách nấu bún chân giò ngon chuẩn vị tại nhà

Ẩm thực

06:00:57 31/03/2025

Bún chân giò là món ăn thơm ngon, bổ dưỡng mà bạn có thể dễ dàng chế biến tại nhà mỗi dịp cuối tuần. Hãy tham khảo bài viết dưới đây nhé!

Phim Trung Quốc tưởng không hay mà hay không tưởng: Lập kỷ lục 2025, nữ chính đẹp phong thần đúng chuẩn xé truyện bước ra

Phim châu á

05:56:54 31/03/2025

Thời điểm hiện tại, Khi Chim Nhạn Trở Về (Quý Nữ) đang làm mưa làm gió trên màn ảnh nhỏ Hoa ngữ. Mới đây, bộ phim đã vượt mốc 30.000 điểm nhiệt trên Tencent Video.

Khi "con tôi ở nhà ngoan lắm" chỉ là một ảo tưởng

Phim âu mỹ

05:55:22 31/03/2025

Sự thật là không phải đứa trẻ nào cũng giống như cha mẹ nghĩ. Khi bước ra khỏi cánh cửa gia đình, chúng có thể trở thành một con người hoàn toàn khác.

Tổng thống Trump thông báo về lịch điện đàm với Tổng thống Putin

Thế giới

05:37:36 31/03/2025

Trong cuộc phỏng vấn qua điện thoại với NBC News vào sáng sớm ngày 30/3 (theo giờ địa phương), Tổng thống Trump cũng cho biết sẽ tăng thuế quan đối với hàng hóa của Nga nếu tiến trình giải quyết cuộc xung đột hiện nay không có bước tiến...