Hơn 80 ứng dụng gian lận âm thầm 'móc túi' người dùng iPhone

Avast hồi 3-2021 đã phát hiện và tiết lộ với Apple về 133 ứng dụng gian lận nhưng tới nay VPN Check vẫn ghi nhận 84 ứng dụng trong số đó vẫn tồn tại.

Các ứng dụng này bao gồm: trình chỉnh sửa ảnh và video, ứng dụng hình nền, ứng dụng xem tử vi, trình dọn dẹp điện thoại và ứng dụng chống virus giả mạo cùng các sản phẩm tương tự.

Các ứng dụng không nhất phải là phần mềm độc hại hoặc virus. Chúng cũng không cố gắng ăn cắp dữ liệu, làm hỏng hoặc phá hủy các thiết bị nhiễm virus. Thay vào đó, nó sẽ "móc túi" người dùng bằng cách gian lận cước phí.

Thực tế, các ứng dụng đó tính phí âm thầm, tự đăng ký trả phí hoặc cơ chế tương tự khác nhưng khó loại bỏ khỏi thiết bị. VPN Check cho biết các ứng dụng này đang lừa đảo người dùng ít nhất 100 triệu USD mỗi năm.

VPN Check cho biết hàng chục ứng dụng gian lận cước phí vẫn còn trên hệ điều hành iOS. Ảnh: Techradar

Trong bối cảnh đó, VPN Check dường như đã đổ lỗi cho Apple hành động chậm chạp không xóa các ứng dụng độc hại khỏi cửa hàng. VPN Check cho rằng Apple sợ bị cắt giảm thu nhập từ các hoạt động gian lận với nguồn doanh thu khá lớn.

"Việc giải xóa các phần mềm gian lận có thể không có lợi cho Apple. Với thị trường điện thoại di động đang bão hòa, công ty đang kiếm được khoản tiền lớn từ App Store. Rõ ràng là các ứng dụng lừa đảo kiếm được rất nhiều tiền thông qua các trò gian lận của mình và Apple được hưởng một phần lợi nhuận. Thực tế, các nhà phát triển ứng dụng chi rất nhiều tiền để chạy quảng cáo trên App Store" - VPN Check nhấn mạnh.

Hiện Apple, nhà sản xuất điện thoại iPhone vẫn chưa đưa ra phản hồi đối với nội dung từ VPN.

Chuyên gia bảo mật Maxime Ingrao vừa phát đi cảnh báo ít nhất 8 ứng dụng Android có chứa phần mềm gian lận cước phí mà người dùng cần sớm gỡ bỏ. "Phần mềm độc hại mang tên Autolycos có khả năng truy cập vào tin nhắn và đang đe dọa tới hơn 3 triệu người dùng Android " - chuyên trang công nghệ Tech Unwrapper dẫn lời chuyên gia của Evina cho biết.

Mục đích của Autolycos nhằm buộc người dùng đăng ký các dịch vụ cao cấp. Microsoft gần đây cảnh báo rằng mục tiêu chính của chúng là hệ điều hành Android của Google. "Chiêu thức" quen thuộc của chúng thường sử dụng một thiết bị đã nhiễm virus để kết nối với các trang thanh toán của dịch vụ trả phí và buộc người dùng đăng ký nội dung trả phí dẫn đến việc họ mất một khoản tiền lớn.

Trong số 8 ứng dụng chứa phần mềm độc hại Autolycos, hiện 2 ứng dụng vẫn có sẵn trên Play Store, bao gồm Razer Keyboard & Theme của xcheldiolola và Funny Camera của KellyTech. Cả hai đều đã được tải xuống tổng cộng 550.000 lần.

Ngoài ra, các ứng dụng độc hại khác được phát hiện bao gồm: Vlog Star Video Editor (com.vlog.star.video.editor) - 1 triệu lượt cài đặt. Creative 3D Launcher (app.launcher.creative3d) - 1 triệu lượt cài đặtWow Beauty Camera (com.wowbeauty.camera) - 100.000 lượt cài đặt. Gif Emoji Keyboard (com.gif.emoji.keyboard) - 100.000 lượt cài đặt. Freeglow Camera 1.0.0 (com.glow.camera.open) - 5.000 lượt cài đặt. Coco Camera v1.1 (com.toomore.cool.camera) - 1.000 lượt cài đặt.

Bằng Hưng (Theo Techradar)