Theo GizChina, Google vừa thực hiện một đợt ‘dọn dẹp’ lớn trên cửa hàng Play Store, gỡ bỏ hơn 350 ứng dụng sau khi phanh phui một chiến dịch gian lận quảng cáo khổng lồ. Tuy nhiên, đây mới chỉ là một nửa câu chuyện. Mối nguy hiểm thực sự có thể vẫn đang âm thầm hoạt động ngay trên chiếc điện thoại của bạn.
Hàng trăm ứng dụng độc hại bị xóa sổ khỏi Google Play Store
Theo báo cáo từ nhóm nghiên cứu Satori của Human Security, một chiến dịch mang tên ‘IconAds’ đã sử dụng hàng trăm ứng dụng để tạo ra khoảng 1 tỉ lượt yêu cầu quảng cáo giả mạo mỗi ngày. Dù Google đã hành động quyết liệt, việc gỡ bỏ ứng dụng khỏi Play Store không đồng nghĩa với việc chúng tự động biến mất khỏi các thiết bị đã cài đặt.
Google Play vừa dọn dẹp hơn 350 ứng dụng độc hại
ẢNH: CHỤP MÀN HÌNH
Những ứng dụng độc hại này không cần đến các kỹ thuật phức tạp. Chúng sử dụng những chiêu trò đơn giản nhưng hiệu quả như sao chép và đóng gói lại các ứng dụng hợp pháp, dùng tên gọi và biểu tượng (icon) gây hiểu lầm – thậm chí giả mạo cả icon của chính Play Store – để lừa người dùng cài đặt.
Một khi đã xâm nhập vào máy, chúng sẽ âm thầm chạy ngầm, liên tục tạo ra các lượt hiển thị quảng cáo ảo để kiếm tiền bất chính từ các nhà quảng cáo. Hầu hết người dùng sẽ không nhận thấy điều gì bất thường cho đến khi hiệu năng máy suy giảm hoặc pin tụt nhanh một cách khó hiểu.
Đây không phải là lần đầu tiên sự việc này xảy ra. Các chiến dịch như HiddenAds, BADBOX và bây giờ là IconAds cho thấy một lỗ hổng trong hệ thống kiểm duyệt của Google. Một khi việc xuất bản ứng dụng còn dễ dàng và quy trình kiểm duyệt còn sơ sài, các nhà phát triển ứng dụng độc hại sẽ còn tiếp tục quay trở lại.
Cho đến khi có những thay đổi mang tính hệ thống, sự cảnh giác của người dùng vẫn là tuyến phòng thủ quan trọng nhất. Bạn có thể kiểm tra danh sách ứng dụng tại các địa chỉ tinyurl.com/appdochai1 và tinyurl.com/appdochai2.
Hướng dẫn ‘tự cứu’ khẩn cấp cho người dùng
Vì Google Play Protect không tự động gỡ bỏ các ứng dụng này khỏi thiết bị đã nhiễm, trách nhiệm bảo vệ bản thân giờ đây thuộc về chính người dùng. Hãy hành động ngay theo các bước sau:
- Kiểm tra danh sách ứng dụng: Vào Cài đặt > Ứng dụng để xem lại toàn bộ các ứng dụng đã cài trên máy.
- Tìm dấu hiệu đáng ngờ: Hãy đặc biệt chú ý đến những ứng dụng có tên lạ, không có biểu tượng, hoặc những ứng dụng mà bạn không nhớ đã từng cài đặt.
- Xóa ngay lập tức: Nếu phát hiện bất kỳ ứng dụng đáng ngờ nào, hãy gỡ cài đặt chúng ngay lập tức.
- Tham khảo danh sách: Các nhà nghiên cứu đã công bố một danh sách đầy đủ các ứng dụng bị gắn cờ để người dùng đối chiếu.
- Phòng ngừa: Luôn bật Google Play Protect, cập nhật phần mềm thường xuyên và cẩn trọng khi tải các ứng dụng có tên gọi mơ hồ, ít lượt tải hoặc không có thông tin nhà phát triển rõ ràng.