38 triệu người dùng trở thành nạn nhân của ứng dụng Android độc hại

Theo Bleeping Computer, chiến dịch quảng cáo gian lận toàn cầu SlopAds bị vạch trần với thủ thuật nhúng mã độc vào ảnh. Do đó, Google buộc phải gỡ 224 ứng dụng Android trên Play Store, vốn đã đạt hơn 38 triệu lượt tải.

Điểm nguy hiểm của SlopAds nằm ở cơ chế hoạt động 2 lớp. Khi tải về từ Play Store, ứng dụng vận hành bình thường. Tuy nhiên, nếu quá trình cài đặt bắt nguồn từ quảng cáo độc hại, chế độ tấn công sẽ được kích hoạt ngay lập tức.

Đáng chú ý, SlopAds sử dụng kỹ thuật che giấu bằng hình ảnh (steganography) để phát tán mã độc. Sau khi cài đặt, ứng dụng tải về 4 tệp PNG.

Chúng tưởng chừng vô hại nhưng thực chất chứa các mảnh ghép của một APK độc hại. Dữ liệu này sau đó được giải mã và hợp nhất trên thiết bị, tạo thành phần mềm nguy hiểm có tên FatModule.

Khi hoạt động, FatModule lợi dụng trình duyệt ẩn (WebView) để liên tục truy cập vào các trang web do kẻ tấn công điều khiển. Phần mềm này tạo ra hơn 2 tỷ lượt hiển thị và nhấp chuột giả mỗi ngày, mang lại nguồn lợi khổng lồ cho nhóm đứng sau.

Mặc dù không trực tiếp đánh cắp dữ liệu cá nhân, các ứng dụng adware dạng này vẫn gây ra nhiều hệ lụy. Chúng tiêu tốn dữ liệu di động, hao pin nhanh, làm giảm hiệu suất thiết bị và rút ngắn tuổi thọ linh kiện.

Google đã gỡ bỏ 224 ứng dụng liên quan khỏi Play Store và triển khai Google Play Protect để tự động quét, cảnh báo và yêu cầu gỡ bỏ nếu chúng vẫn tồn tại trên thiết bị. Các chuyên gia khuyến nghị người dùng chỉ tải phần mềm từ nguồn chính thống.

Sự xuất hiện của SlopAds cho thấy thủ đoạn của tội phạm mạng ngày càng tinh vi. Người dùng vì vậy phải thận trọng hơn trong từng lần cài đặt ứng dụng để bảo vệ thiết bị và dữ liệu cá nhân.