Ứng dụng Android độc hại bị cài 2,5 triệu lượt mỗi tháng

Người dùng điện thoại Android đang đứng trước nguy cơ bị tấn công bởi một chiến dịch phần mềm độc hại mới có tên Kaleidoscope. Đây là hình thức lừa đảo bằng cách đưa các ứng dụng trông như hợp pháp lên kho Google Play, trong khi phiên bản độc hại của chúng lại được phát tán qua các cửa hàng ứng dụng bên ngoài và mạng xã hội.

Theo các chuyên gia bảo mật, mỗi tháng có khoảng 2,5 triệu thiết bị mới bị nhiễm mã độc này. Ấn Độ là quốc gia bị ảnh hưởng nhiều nhất, chiếm khoảng 20% số ca nhiễm, tiếp theo là Indonesia, Philippines và Brazil.

Cách thức hoạt động của Kaleidoscope rất tinh vi. Người dùng tải một ứng dụng từ Google Play mà tưởng là an toàn. Sau đó, họ được mời gọi tải thêm phiên bản cập nhật từ một liên kết khác, thường là qua tin nhắn, mạng xã hội hoặc trang web lạ. Chính phiên bản “ngoài luồng” này mới là ứng dụng chứa mã độc.

Khi được cài vào máy, ứng dụng sẽ tự động hiển thị các quảng cáo gây phiền toái như hình ảnh toàn màn hình hoặc video tự chạy. Những quảng cáo này không cần người dùng nhấn vào vẫn tự xuất hiện, gây hao pin, nóng máy và làm điện thoại chạy chậm.

Ngoài việc gây khó chịu, hình thức này còn khiến các nhà quảng cáo bị lừa, vì họ tưởng quảng cáo đang được hiển thị trong ứng dụng thật. Trong khi đó, hacker đang kiếm tiền từ những lượt hiển thị ảo này.

Google cho biết họ đã xóa nhiều ứng dụng bị phát hiện ra khỏi kho Play Store và sẽ tiếp tục cập nhật hệ thống bảo vệ để ngăn các phiên bản mới của Kaleidoscope. Tuy nhiên, phần lớn thiệt hại đến từ việc người dùng cài ứng dụng từ nguồn không rõ ràng bên ngoài Google Play.

Nếu bạn thấy điện thoại bỗng dưng chậm lại, nóng máy bất thường, hay xuất hiện nhiều quảng cáo lạ, hãy kiểm tra ngay các ứng dụng đã cài và xóa bỏ những cái nghi ngờ. Đừng bao giờ cài ứng dụng từ các liên kết lạ, mạng xã hội hay cửa hàng ứng dụng không rõ nguồn gốc.

Việc chủ động bảo vệ thiết bị của mình là cách tốt nhất để tránh bị phần mềm độc hại xâm nhập. Đừng để chiếc điện thoại của bạn trở thành công cụ kiếm tiền cho kẻ xấu.