Cảnh báo: Những ứng dụng Android nguy hiểm này đang được cài đặt 2,5 triệu lần mỗi tháng!

Nếu bạn có bất kỳ ứng dụng nào dưới đây trên thiết bị Android của mình, hãy gỡ cài đặt chúng ngay lập tức.

Mối đe dọa mới nhất đối với chủ sở hữu điện thoại Android là một chiêu trò lừa họ cài đặt các ứng dụng gây ra vấn đề ngay sau khi được tải xuống thiết bị. Được đặt tên là “Kaleidoscope”, đây là một cuộc tấn công gian lận quảng cáo với các ứng dụng hợp pháp có sẵn trên Google Play Store. Các phiên bản độc hại tương ứng của những ứng dụng này được tìm thấy trên các cửa hàng ứng dụng của bên thứ ba, nơi phát tán các quảng cáo gian lận.

IAS Threat Labs đã đặt tên cho cuộc tấn công này là Kaleidoscope (Kính vạn hoa) vì nó liên tục thay đổi để tránh bị phát hiện. Theo dữ liệu, 2,5 triệu thiết bị mới bị xâm nhập mỗi tháng, với 20% trong số đó được tìm thấy ở Ấn Độ. Các khu vực khác nơi Kaleidoscope được phát hiện bao gồm Indonesia, Philippines và Brazil. Động lực thúc đẩy sự lan rộng của mối đe dọa này là việc cài đặt các ứng dụng độc hại thông qua các cửa hàng ứng dụng của bên thứ ba và cài đặt trực tiếp.

Ví dụ về các quảng cáo xâm nhập xuất hiện trên điện thoại Android đã cài đặt các ứng dụng độc hại.

Kaleidoscope hoạt động như sau: Người dùng Android cài đặt một ứng dụng từ Play Store trông giống và thậm chí chạy như một ứng dụng hợp pháp. Một bản sao độc hại của ứng dụng này được liệt kê trong một cửa hàng ứng dụng của bên thứ ba; tin nhắn và mạng xã hội hướng người dùng cài đặt phiên bản độc hại của các ứng dụng này thông qua các cửa hàng ứng dụng của bên thứ ba và cài đặt trực tiếp. Chủ sở hữu thiết bị Android nghĩ rằng họ đã cài đặt một ứng dụng hợp pháp, và các nhà quảng cáo tin rằng quảng cáo của họ đang được xem trên các ứng dụng hợp pháp.

Nếu bạn có bất kỳ ứng dụng nào sau đây trên điện thoại Android của mình, hãy xóa chúng ngay lập tức.

Thay vào đó, sau khi phiên bản độc hại của ứng dụng được cài đặt trên điện thoại, nó sẽ hiển thị các quảng cáo xâm nhập, bao gồm hình ảnh và video toàn màn hình không yêu cầu bất kỳ tương tác nào từ người dùng để chạy. Bạn có thể thấy điều này gây khó chịu như thế nào cho những chủ sở hữu thiết bị không may mắn, những người cuối cùng có một chiếc điện thoại đang kiếm bộn tiền cho tội phạm mạng và ngăn người dùng xem màn hình của họ.

Các ứng dụng bị gắn cờ đã bị Google xóa khỏi Play Store, và Google cho biết họ sẽ bảo vệ người dùng Android khỏi các phiên bản đã biết của Kaleidoscope. Các nhà bán lại quảng cáo tham gia vào kế hoạch này được cho là không siêng năng trong việc kiểm tra chất lượng kho quảng cáo mà họ đang cung cấp cho các nhà quảng cáo. Thông thường, loại phần mềm quảng cáo độc hại này sẽ khiến điện thoại quá nóng, nhanh hết pin và làm cho thiết bị chạy chậm với hiệu suất giật lag.

Đáng kinh ngạc là có tới 2,5 triệu lượt cài đặt mới các ứng dụng bị nhiễm Kaleidoscope diễn ra mỗi tháng, khiến đây trở thành một tình huống rất nghiêm trọng và nguy hiểm cho người dùng Android.