Đăng vào ngày: 12/07/2023
Những nhà phân tích bảo mật đã phát hiện 2 ứng dụng quản lý tập tin trên cửa hàng Google là phần mềm gián điệp cụ thể là hai ứng dụng này chứa mã độc. Gây nguy cơ cao đối với sự riêng tư và bảo mật của 1.5 triệu người dùng Android. Hãy cùng tìm hiểu nhé!
Nếu như người dùng nào đã cài đặt 1 trong 2 ứng dụng này thì hãy gỡ cài đặt ngay. Những ứng dụng này lần lượt là Recovery & Data Recovery và File Manager. Theo như cảnh báo từ công ty bảo mật di động Pradeo thì cả hai ứng dụng này đến từ cùng 1 nhà phát triển là Wang Tom. Được lập trình để khởi động mà không cần sự đồng ý từ phía người dùng. Nó cũng âm thầm gửi dữ liệu đến những máy chủ đặt tại Trung Quốc.
Đã có hơn 1 triệu lượt tải đối với ứng dụng File Recovery & Data Recovery. Và gần 500.000 người dùng đã tải về File Manager. May mắn là Google mới đây cũng đã loại bỏ 2 ứng dụng này khỏi nền tảng Google Play – Bleeping Computer cho hay.
Pradeo đã tiến hành phân tích ứng dụng cũng như phát hiện rằng những ứng dụng này đã lấy cắp các dữ liệu như sau: Danh bạ điện thoại được lưu trên thiết bị, email, danh bạ trên mạng xã hội, âm thanh, hình ảnh và video. Vị trí người dùng theo thời gian thực, mẫu mã và thương hiệu của thiết bị đang dùng. Tên nhà cung cấp mạng, phiên bản hệ điều hành điện thoại. Trong khi đó thì ứng dụng không xin phép người dùng để lấy thông tin.
Các ứng dụng có thể xin phép để truy cập một số thông tin giúp tối ưu hóa hiệu suất cũng như tăng tính tương thích. Nhưng với những dữ liệu ở trên thì không giúp ích gì cho ứng dụng quản lý tập tin cả. Thậm chí 2 ứng dụng này còn chuyển đi lượng dữ liệu khổng lồ mà người dùng không hề hay biết. Những ứng dụng này sẽ lạm dụng quyền hạn khi người dùng phê duyệt. Rồi âm thầm khởi chạy dưới nền. Việc xóa cũng không như thông thường khi mà ứng dụng đổi biểu tượng để tránh khỏi tầm mắt.
Trong trường hợp đã cài đặt File Recovery & Data Recovery hoặc File Manager cho máy. Thì hãy truy cập vào mục Cài đặt trên máy. Vào mục Ứng dụng rồi gỡ 2 ứng dụng này. Google cũng đã triển khai bản cập nhật mới dành cho Android vào tháng 6. Gồm có một tính năng bảo mật nhò giúp cho thiết bị đang dùng được an toàn hơn.
Trên đây là thông tin chi tiết về 2 ứng dụng chứa mã độc trên Google. Hy vọng bạn sẽ không phải là nạn nhân của các ứng dụng này. Và hãy cẩn thận khi tải về máy những app mà bạn không chắc chắn về độ an toàn, bảo mật. Nếu như có mẹo gì phòng tránh ứng dụng độc hại. Thì hãy bình luận phía dưới bài viết nhé. Đừng quên tham khảo thêm những bài viết được cập nhật tại website của Vu Hoang Telecom.
Cảm ơn các bạn đã theo dõi bài viết!
