08:30 - 21:30 các ngày trong tuần Hotline: 0975835960   |   Hotline : 0325363999

Phát hiện nhiều phần mềm vay tiền độc hại đang "ẩn náu" trên Play Store

12-12-2023
Happy-mobile

Các ứng dụng độc hại này đã có hơn 12 triệu lượt tải về từ cửa hàng ứng dụng Android của Google.

Theo TechRadar, các nhà nghiên cứu an ninh mạng từ ESET đã phát hiện ra các ứng dụng cho vay độc hại có hành vi đánh cắp dữ liệu nhạy cảm của nạn nhân và đe dọa nhằm ép buộc họ tuân thủ các điều khoản vô lý.

Các nhà nghiên cứu đã đặt tên cho nhóm ứng dụng độc hại này là SpyLoan, được quảng cáo là công cụ dịch vụ tài chính chuyên cung cấp các khoản vay cá nhân, giúp người vay nhận được tiền nhanh chóng và dễ dàng.

Phát hiện nhiều phần mềm cho vay độc hại trên Play Store.

Nhóm nghiên cứu cảnh báo đã có hơn 12 triệu lượt tải xuống cho các ứng dụng từ Play Store, tuy nhiên, các ứng dụng cũng đang được phân phối qua mạng xã hội, cửa hàng bên thứ ba và nhiều trang web khác nhau, nên số lượt tải xuống thực sự có thể sẽ cao hơn nhiều.

Sau khi người dùng đăng ký, các ứng dụng này sẽ yêu cầu cấp quyền không cần thiết, chẳng hạn như quyền truy cập vào máy ảnh, nhật ký cuộc gọi hoặc danh bạ điện thoại. Khi người dùng chấp nhận và đăng ký khoản vay, ứng dụng sẽ “chơi chiêu” giảm thời hạn vay xuống chỉ còn vài ngày và đe dọa thông báo với mọi người trong danh bạ của nạn nhân nếu họ không tuân thủ.

Hơn nữa, các ứng dụng này còn âm thầm thu thập nhiều dữ liệu nhạy cảm từ thiết bị, gồm danh sách tài khoản, thông tin thiết bị, nhật ký cuộc gọi, ứng dụng đã cài đặt, sự kiện lịch, chi tiết mạng Wi-Fi cục bộ và siêu dữ liệu từ hình ảnh. ESET cho biết ứng dụng này cũng có thể lấy dữ liệu vị trí và tin nhắn văn bản.

Các nhà nghiên cứu khẳng định, các ứng dụng SpyLoan không hề mới, nhưng chúng đã hoạt động mạnh hơn vào năm 2023. Phần lớn nạn nhân sống ở các quốc gia như Mexico, Ấn Độ, Thái Lan, Indonesia, Nigeria, Philippines, Ai Cập, Việt Nam, Singapore, Kenya, Colombia và Peru.

Sự gia tăng của SpyLoan trong năm 2023.

ESET cũng cho biết những ứng dụng này đã vượt qua sự bảo vệ của Google bằng cách đính kèm các chính sách tuân thủ bảo mật, các tiêu chuẩn KYC bắt buộc và yêu cầu cấp phép minh bạch. Bên cạnh đó, chúng cũng liên kết đến các trang web mạo danh của các công ty hợp pháp.

Trong số 18 ứng dụng được phát hiện, Google đã xóa 17 ứng dụng khỏi kho ứng dụng của mình. Ứng dụng còn lại đã sửa đổi các yêu cấp quyền và do đó được phép hoạt động tiếp tục.

 

Tin Khác

Nhà Táo thêm chế độ tiết kiệm pin mới trên iOS 26 nhưng không dành cho mọi iPhone

01-01-1970
Happy-mobile

Nhà Táo thêm chế độ tiết kiệm pin mới trên iOS 26, nhưng không dành cho mọi iPhone

Mẹo tối ưu pin iPhone hiệu quả ai cũng nên biết

01-01-1970
Happy-mobile

Mẹo tối ưu pin iPhone hiệu quả ai cũng nên biết

iPhone 17 Pro Max có thể sở hữu viên pin khủng nhất trong lịch sử nhà Táo

01-01-1970
Happy-mobile

iPhone 17 Pro Max có thể sở hữu viên pin khủng nhất trong lịch sử nhà Táo

Có thể iPhone 17 Pro Max sẽ to hơn và nặng hơn các phiên bản cũ

01-01-1970
Happy-mobile

Có thể iPhone 17 Pro Max sẽ to hơn và nặng hơn các phiên bản cũ

Cuộc chiến camera, hiệu năng và pin giữa iPhone 17 Pro Max và Galaxy S25 Ultra

01-01-1970
Happy-mobile

Cuộc chiến camera, hiệu năng và pin giữa iPhone 17 Pro Max và Galaxy S25 Ultra

Apple và hé lộ mới nhất về ngày diễn ra sự kiện ra mắt iPhone 17

01-01-1970
Happy-mobile

Apple và hé lộ mới nhất về ngày diễn ra sự kiện ra mắt iPhone 17

17 lý do để chờ siêu phẩm mùa thu iPhone 17

01-01-1970
Happy-mobile

Dòng iPhone 17 dự kiến ra mắt vào khoảng giữa tháng 9 tới với nhiều nâng cấp sáng giá.

iPhone 17 Pro Max: 7 tính năng mơ ước hút người hâm mộ

01-01-1970
Happy-mobile

iPhone 17 Pro Max mang đến loạt cải tiến đáng kể, kết hợp công nghệ tiên tiến với thiết kế tinh tế nhằm nâng cao hiệu năng, trải nghiệm người dùng và khả năng sáng tạo.

iPhone 17 Pro Max: 7 tính năng đỉnh cao mới được mong đợi ra mắt tháng 9 tới

01-01-1970
Happy-mobile

Mùa thu năm nay, Apple vẫn sẽ đặt “át chủ bài” vào các mẫu iPhone 17 Pro và iPhone 17 Pro Max, bên cạnh nhân tố mới iPhone 17 Air siêu mỏng.

Chat GPT không còn 'tám chuyện' với người dùng như trước nữa

01-01-1970
Happy-mobile

OpenAI vừa tuyên bố một tầm nhìn mới cho ChatGPT. Trái ngược với xu hướng chung của các nền tảng công nghệ.

iPhone giá rẻ tiếp theo của Apple sẽ có tên gọi mới

01-01-1970
Happy-mobile

iPhone giá rẻ tiếp theo của Apple sẽ có tên gọi mới

Nhà táo Apple có thể trì hoãn chip 2nm đến năm 2026 do TSMC gặp khó khăn về sản lượng

01-01-1970
Happy-mobile

Nhà táo Apple có thể trì hoãn chip 2nm đến năm 2026 do TSMC gặp khó khăn về sản lượng

Happy-mobile

GIAO HÀNG TOÀN QUỐC

Miễn phí ship HN,

Happy-mobile

HỖ TRỢ SHIPCOD

Thanh toán khi nhận hàng

Happy-mobile

HỖ TRỢ ĐỔI TRẢ

Đổi/ trả hàng miễn phí

Happy-mobile

CAM KẾT CHẤT LƯỢNG

Hàng chính hãng 100%

Gọi ngay cho chúng tôi
Chat với chúng tôi qua Zalo
Xem trên tiktok
Youtube-color Created with Sketch. Xem trên youtube