Hơn 100 ứng dụng được phát hiện trong google play với mã độc

Google Play đã trở thành nơi các ứng dụng độc hại tự do đi lang thang. Bây giờ người ta đã phát hiện ra rằng các tin tặc đã quản lý để ẩn mã độc trong một số lượng lớn các ứng dụng. Vì vậy, nhiều người dùng đã tiếp xúc với phần mềm độc hại được xác định là ExpensiveWall. Hiện đã có hơn 100 ứng dụng trong danh sách đó.

Hơn 100 ứng dụng được phát hiện trên Google Play có mã độc

Ngoài ra, nó đã được tiết lộ rằng các ứng dụng trên Google Play đã được tải xuống từ 5, 9 đến 21, 1 triệu lần. Là hình nền đáng yêu được tải xuống nhiều nhất, với từ 1 đến 5 triệu. Do đó, số nạn nhân tiềm năng tồn tại là rất cao.

Mã độc hoạt động như thế nào

Một phân tích về các ứng dụng được tải lên trên Google Play đã được thực hiện. Các ứng dụng này đã được tiết lộ bao gồm mã độc để thực hiện một loạt các hành động cụ thể. Ở nơi đầu tiên, một bộ sưu tập dữ liệu được thực hiện từ người dùng đã tải xuống ứng dụng. Và thông tin được báo cáo cho một máy chủ từ xa.

ExpensiveWall sau đó ping một máy chủ từ xa và nhận các lệnh mà chúng thực thi trong WebView. Trong số đó có một người đăng ký người dùng dịch vụ SMS cao cấp. Ngoài ra, phần mềm độc hại bắt chước màn hình chạm vào người dùng. Nó cũng đã được tiết lộ rằng người dùng chỉ nhận ra rằng anh ta đã bị nhiễm khi hóa đơn hàng tháng đến.

Google đã xác nhận rằng các ứng dụng này đã bị xóa khỏi Cửa hàng Google Play. Vì vậy, hiện tại không có nguy cơ tải xuống, mặc dù người dùng đã tải xuống nên thận trọng và xóa chúng. Trong số các ứng dụng phổ biến nhất trong danh sách là: I Love Filter, Tool Box Pro, X WALLPAPER, Tử vi, X Wallpaper Pro, Camera đẹp, Camera màu, Ảnh tình yêu hoặc Camera duyên dáng.