Theo Avast, chiến dịch này bao gồm 151 ứng dụng lừa đảo, tấn công vào các smartphone Android. Những ứng dụng này đã ngụy trang thành các phần mềm như trình chỉnh sửa ảnh, bộ lọc máy ảnh, trò chơi hoặc công cụ quét mã QR. Những ứng dụng này sẽ tự động đăng ký các dịch vụ SMS với chi phí đắt đỏ.

Những ứng dụng này còn truy cập vào vị trí, thông tin IMEI và số điện thoại của người dùng. Sau khi mở ứng dụng, một màn hình hiển thị sẽ yêu cầu người dùng nhập số điện thoại và địa chỉ email. 

Sau khi làm theo các bước trên, ứng dụng đó sẽ tự động đăng ký một dịch vụ SMS có mức phí lên tới 40 USD/tháng. Sau khi thực hiện xong quá trình đăng ký, ứng dụng có thể hiển thị thêm một số tùy chọn khác hoặc lập tức ngừng hoạt động. Chưa dừng lại ở đó, người dùng còn bị tính phí hàng tuần bởi các dịch vụ lừa đảo này.

Avast cho biết những ứng dụng này được rất nhiều người dùng cài đặt trong thời gian qua bởi chúng đã xuất hiện một cách công khai trên kho ứng dụng CH Play. Những phần mềm này cũng được ngụy trang bằng số lượt tải lớn, mức đánh giá cao và phần mô tả "trông có vẻ uy tín".

Hơn nữa, những ứng dụng lừa đảo này còn được quảng cáo tràn lan trên các nền tảng mạng xã hội phổ biến như Facebook, Instagram, TikTok... Do đó, nhiều người dùng đã bị mắc bẫy của những kẻ lừa đảo.

Theo PCMag, các ứng dụng lừa đảo này đã thu về hơn 10,5 triệu lượt tải xuống. Hiện tại, Google đã gỡ toàn bộ 151 ứng dụng giả mạo trên khỏi cửa hàng CH Play.

Tuy vậy, nếu bạn đã lỡ cài đặt chúng, hãy lập tức xóa khỏi chiếc smartphone của mình càng sớm càng tốt. Dưới đây là một số ứng dụng giả mạo được nhiều người dùng cài đặt trong thời gian qua:

- Ultima Keyboard 3D Pro

- VideoMixer Editor Pro

- FX Animate Editor Pro

- Battery Animation Charge 2021

- Dynamic HD & 4K Wallpapers

- RGB Neon HD Keyboard Background

- AppLock X FREE

- NewVision Camera

- Ultra Camera HD

- Wi-Fi Password Unlock

- Wi-Fi Around: All Wi-Fi and Hotspots Unlock

- Colorful Call Screen & Phone Flash

- Waterdrinker Reminder

- GT Sports Racing Online

- Magic Fonts and Keyboard 2021

Theo BGR, những biện pháp bảo vệ người dùng của Google có vẻ như chưa đạt được hiệu quả tối ưu khi so với App Store của Apple. Đặc biệt, thời gian vừa qua có rất nhiều ứng dụng độc hại đã tìm ra cách lách luật và xuất hiện công khai trên nền tảng này. Chính vì thế, người dùng smartphone Android nên kiểm tra kỹ các ứng dụng trước khi cài đặt, ngay cả khi chúng được tải xuống từ CH Play.

Theo Dantri/BGR, PCMag

Mỹ đưa công ty phát triển phần mềm Pegasus vào 'danh sách đen'

Mỹ đã đưa công ty an ninh mạng NSO của Israel, nhà sản xuất phần mềm Pegasus, vào "danh sách đen" sau khi có những cáo buộc cho rằng phần mềm này được sử dụng để do thám các các nhà báo và nhiều quan chức trên thế giới.