Cẩn trọng với ứng dụng tặng quà mới GriftHorse ăn cắp tiền ở 70 quốc gia
Công ty an ninh thiết bị di động Zimperium vừa cho biết họ phát hiện một ứng dụng độc hại mới, có tên GriftHorse, đã ăn cắp hàng trăm triệu USD từ hơn 10 triệu người dùng thiết bị Android (điện thoại, máy tính bảng) ở khoảng 70 quốc gia, trong đó có Việt Nam.
Trojan này đã được nhúng vào ít nhất 200 ứng dụng độc hại, mà nhiều ứng dụng trong số đó có cách đánh lừa giải pháp an ninh của cửa hàng ứng dụng Google Play Store. Được cho là đã hoạt động kể từ tháng 11-2020, các tin tặc đằng sau GriftHorse đã cố gắng lây nhiễm rất nhiều điện thoại Android để tạo ra nguồn thu định kỳ hàng tháng lên đến hàng triệu USD.
Trước tiên, các nạn nhân tải về các ứng dụng Android có vẻ vô hại và chính thống. Những ứng dụng này rất đa dạng như trò chơi giải câu đố, các tiện ích thiết thực, ứng dụng hẹn hò, ứng dụng về đồ ăn và thức uống… Trong số đó, ứng dụng độc hại có chứa GriftHorse phổ biến nhất là một ứng dụng dịch thuật, với hơn 500.000 lượt tải về.
Tuy nhiên, sau khi tải về và cài đặt, ứng dụng có chứa GriftHorse sẽ liên tục “dội bom” người dùng với thông báo rằng họ được nhận một món quà (“Take your GIFT today for FREE” - Nhận món quà của bạn hôm nay miễn phí), và chỉ cần xác nhận nó. Các thông báo này xuất hiện đến 5 lần/giờ, cho đến khi nào người dùng đồng ý cung cấp số điện thoại. Để người dùng dễ dàng “sập bẫy”, các thông báo thường được viết bằng ngôn ngữ của người dùng.
Nếu người dùng cung cấp số điện thoại, tin tặc sẽ sử dụng số điện thoại này để đăng ký các dịch vụ cao cấp trả phí mà người dùng không hề hay biết. Một số mức phí lên đến 35 USD/tháng, và nếu người dùng không phát hiện, họ sẽ bị mất tiền trong nhiều tháng. Khoản tiền này sẽ được chuyển trực tiếp đến những kẻ đã phát tán mã độc.
Để tránh bị phát hiện, các tin tặc đằng sau GriftHorse sử dụng các địa chỉ web URL thay đổi liên tục chớ không sử dụng địa chỉ cố định. Phương pháp này cho phép tin tặc tấn công nạn nhân ở nhiều quốc gia khác nhau theo cách thức khác nhau.
Zimperium đã báo cáo GriftHorse với Google, và hiện tại các ứng dụng độc hại có chứa GriftHorse không còn trên chợ ứng dụng Play Store. Tuy nhiên, chúng vẫn có mặt trên nhiều chợ ứng dụng phía thứ ba.
Để bảo vệ điện thoại và tài khoản ngân hàng của mình, người dùng được khuyên nên tránh xa các ứng dụng của những nhà phát triển lạ, chú ý đến các đánh giá trước khi cài đặt ứng dụng, không cài đặt các ứng dụng yêu cầu các quyền truy cập bất thường, và xem xét việc mua ứng dụng diệt mã độc.
Trong trường hợp điện thoại của người dùng có một trong những ứng dụng dưới đây, hãy nhanh chóng gỡ bỏ chúng ngay lập tức.
| Dưới đây là danh sách 136 ứng dụng chứa mã độc GriftHorse: 1. Handy Translator Pro 2. Heart Rate and Pulse Tracker 3. Geospot: GPS Location Tracker 4. iCare - Find Location 5. My Chat Translator 6. Bus - Metrolis 2021 7. Free Translator Photo 8. Locker Tool 9. Fingerprint Changer 10. Call Recoder Pro 11. Instant Speech Translation 12. Racers Car Driver 13. Slime Simulator 14. Keyboard Themes 15. What’s Me Sticker 16. Amazing Video Editor 17. Safe Lock 18. Heart Rhythm 19. Smart Spot Locator 20. CutCut Pro 21. OFFRoaders - Survive 22. Phone Finder by Clapping 23. Bus Driving Simulator 24. Fingerprint Defender 25. Lifeel - scan and test 26. Launcher iOS 15 27. Idle Gun Tycoou202anu202c 28. Scanner App Scan Docs & Notes 29. Chat Translator All Messengers 30. Hunt Contact 31. Icony 32. Horoscope : Fortune 33. Fitness Point 34. Qibla AR Pro 35. Heart Rate and Meal Tracker 36. Mine Easy Translator 37. PhoneControl Block Spam Calls 38. Parallax paper 3D 39. SnapLens - Photo Translator 40. Qibla Pass Direction 41. Caller-x 42. Clap 43. Photo Effect Pro 44. iConnected Tracker 45. Smart Call Recorder 46. Daily Horoscope & Life Palmestry 47. Qibla Compass (Kaaba Locator) 48. Prookie-Cartoon Photo Editor 49. Qibla Ultimate 50. Truck - RoudDrive Offroad 51. GPS Phone Tracker – Family Locator 52. Call Recorder iCall 53. PikCho Editor app 54. Street Cars: pro Racing 55. Cinema Hall: Free HD Movies 56. Live Wallpaper & Background 57. Intelligent Translator Pro 58. Face Analyzer 59. TrueCaller & TrueRecoder 60. iTranslator_ Text & Voice & Photo 61. Pulse App - Heart Rate Monitor 62. Video & Photo Recovery Manager 2 63. Быстрые кредиты 247 64. Fitness Trainer 65. ClipBuddy 66. Vector arts 67. Ludo Speak v2.0 68. Battery Live Wallpaper 4K 69. Heart Rate Pro Health Monitor 70. Locatoria - Find Location 71. GetContacter 72. Photo Lab 73. AR Phone Booster - Battery Saver 74. English Arabic Translator direct 75. VPN Zone - Fast & Easy Proxy 76. 100% Projector for Mobile Phone 77. Forza H Mobile 4 Ultimate Edition 78. Amazing Sticky Slime Simulator ASMR 79. Clap To Find My Phone 80. Screen Mirroring TV Cast 81. Free Calls WorldWide 82. My Locator Plus 83. iSalam Qibla Compass 84. Language Translator-Easy&Fast 85. WiFi Unlock Password Pro X 86. Pony Video Chat-Live Stream 87. Zodiac : Hand 88. Ludo Game Classic 89. Loca - Find Location 90. Easy TV Show 91. Qibla correct Quran Coran Koran 92. Dating App - Sweet Meet 93. R Circle - Location Finder 94. TagsContact 95. Ela-Salaty: Muslim Prayer Times & Qibla Direction 96. Qibla Compass 97. Soul Scanner - Check Your 98. CIAO - Live Video Chat 99. Plant Camera Identifier 100. Color Call Changer 101. Squishy and Pop it 102. Keyboard: Virtual Projector App 103. Scanner Pro App: PDF Document 104. QR Reader Pro 105. FX Keyboard 106. You Frame 107. Call Record Pro 108. Free Islamic Stickers 2021 109. QR Code Reader - Barcode Scanner 110. Bag X-Ray 100% Scanner 111. Phone Caller Screen 2021 112. Translate It - Online App 113. Mobile Things Finder 114. Proof-Caller 115. Phone Search by Clap 116. Second Translate PRO 117. CallerID 118. 3D Camera To Plan 119. Qibla Finder - Qibla Direction 120. Stickers Maker for WhatsApp 121. Qibla direction watch (compass) 122. Piano Bot Easy Lessons 123. CallHelp: Second Phone Number 124. FastPulse - Heart Rate Monitor 125. Caller ID & Spam Blocker 126. Free Coupons 2021 127. KFC Saudi - Get free delivery and 50% off coupons 128. Skycoach 129. HOO Live - Meet and Chat 130. Easy Bass Booster 131. Coupons & Gifts: InstaShop 132. FindContact 133. Launcher iOS for Android 134. Call Blocker-Spam Call Blocker 135. Call Blocker-Spam Call Blocker 136. Live Mobile Number Tracker |
Khôi Minh (Theo ZDNet, MUO)
