Khoảng giữa tháng 08/2019, công ty bảo mật Trend Micro cho biết đã phát hiện ra 85 ứng dụng khả nghi từng được tải về hơn 8 triệu lần từ Google Play - tất cả trong số đó đã bị loại bỏ khỏi cửa hàng ứng dụng của Google.
Thông thường, các ứng dụng quảng cáo (adware) sẽ chạy trên thiết bị của người dùng và âm thầm tải về, hiển thị, và tự động bấm vào các quảng cáo đang chạy dưới nền mà người dùng máy không hề hay biết, nhằm mục đích thu lời quảng cáo. Nhưng theo một trong các nhà nghiên cứu, những ứng dụng đang được đề cập đến lại đặc biệt ‘trơ trẽn và hèn hạ’.
Ecular Xu, một kỹ sư làm việc tại Trend Micro cho biết: “Nó không phải là dòng adware như bình thường. Bên cạnh hiển thị những quảng cáo rất khó để đóng lại, nó còn lợi dụng những kỹ thuật không ai có nhằm tránh bị phát hiện thông qua những đoạn mã kích hoạt dựa trên hành vi người dùng và thời gian”.
Các nhà nghiên cứu phát hiện ra rằng các ứng dụng sẽ giữ lại một bản ghi khi chúng được cài đặt và ngủ đông trong khoảng 30 phút. Sau quãng thời gian tạm nghỉ, ứng dụng sẽ ẩn biểu tượng của nó đi và tạo ra một shortcut trên homescreen. Nhờ đó, nó có thể bảo vệ chính mình khỏi bị xóa nếu người dùng quyết định kéo và thả shortcut vào khu vực "gỡ cài đặt" của màn hình.
Báo cáo cho biết: “Những quảng cáo như vậy hiển thị toàn màn hình. Người dùng bị buộc phải xem toàn bộ đoạn quảng trước khi có thể đóng chúng lại hoặc quay lại ứng dụng trước đó”. Khi ứng dụng được mở ra, nó hiển thị quảng cáo trên homescreen của người dùng. Các đoạn mã trong ứng dụng còn kiểm tra để đảm bảo nó không hiển thị những quảng cáo giống nhau quá thường xuyên. Tệ hơn, các quảng cáo có thể bị chỉnh sửa từ xa bởi một kẻ lừa đảo, nhờ đó chúng có thể hiển thị với tần suất thường xuyên hơn mức mặc định là 5 phút/lần.
Trend Micro cung cấp một danh sách các ứng dụng như vậy, bao gồm Super Selfie Camera, Cos Camera, Pop Camera, và One Stroke Line Puzzle - tất cả đều có một triệu lượt tải về. Các ứng dụng đều bị đánh giá cực kỳ tệ, cùng với những bình luận gay gắt của người dùng về việc chúng có quá nhiều quảng cáo popup.
Nguoivietphone.com.
Send comment
