Google dọn sạch 145 ứng dụng Android chứa mã độc trên Play Store

Phần lớn trong số 145 ứng dụng bị gỡ khỏi Google Play có lượng tải về khiêm tốn và đạt đánh giá trung bình 4 sao.

Keylogger Windows - mối nguy hiểm chính trong các ứng dụng nhiễm độc

Chuyên gia bảo mật tiết lộ 145 ứng dụng Android bị gỡ khỏi CH Play chứa đa dạng malware Windows, được ngụy trang khéo léo trong file Portable Executable (PE). Đáng chú ý, nhiều ứng dụng bị tái nhiễm độc nhiều lần.

Palo Alto Networks chia sẻ thêm: 142/145 ứng dụng bị gỡ chứa file PE đặc biệt - một keylogger Windows ẩn mình tinh vi trong mã nguồn.

Nhiều khả năng máy tính của các nhà phát triển đã bị nhiễm độc trước khi phát tán ứng dụng

Các chuyên gia bảo mật nhận định toàn bộ malware và keylogger có thể đã xâm nhập vào hệ thống phát triển ứng dụng từ trước

Theo phân tích, malware được cấu hình để tự nhân bản qua các thư mục hệ thống, sau đó cấy mã độc vào ứng dụng di động trong quá trình phát triển. Các dev vô tình biên dịch và đăng tải ứng dụng nhiễm độc lên Play Store

Palo Alto Networks xác nhận các ứng dụng nhiễm PE-based malware được tải lên Play Store trong tháng 10-11 năm trước

Đây có lẽ là giai đoạn malware hoành hành trên hệ thống nhà phát triển, giải thích việc chỉ các ứng dụng tạo trong khoảng thời gian này bị nhiễm, trong khi sản phẩm trước/sau đều an toàn

Ứng dụng không gây hại trực tiếp đến người dùng Android

Các ứng dụng này không ảnh hưởng trực tiếp đến thiết bị Android vì malware được thiết kế dưới dạng file thực thi Windows

Chỉ gây nguy hiểm nếu người dùng kết nối điện thoại với máy tính Windows, tải và chạy file PE chứa trong mã nguồn ứng dụng

Đây là lần thứ hai Palo Alto Networks phát hiện malware Windows trong ứng dụng Android. Trước đó vào tháng 3, họ đã báo cáo 132 ứng dụng chứa iframe độc hại nhúng trong file HTML, cùng với phát hiện tương tự từ Zscaler

Năm ngoái, chuyên gia ESET Lukas Stefanko từng phát hiện tàn dư ransomware Cerber trong 2 ứng dụng Android trên Play Store

https://Tripi.vn/google-go-bo-145-ung-dung-android-doc-hai-tren-play-store-23480n.aspx
Để bảo vệ thiết bị, người dùng nên cài đặt phần mềm antivirus chất lượng. Tham khảo Top ứng dụng diệt virus để lựa chọn giải pháp bảo mật tối ưu