Xóa mọi ứng dụng độc hại có trong danh sách này

Tuy nhiên, với hơn 70 triệu lượt tải xuống trước khi bị chặn, rất có thể nhiều người dùng vẫn còn giữ những ứng dụng này trên điện thoại mà không hề hay biết.

Theo nhóm chuyên gia tại IAS Threat Lab, chiến dịch Mirage sử dụng nhiều thủ thuật tinh vi như ngụy trang chức năng, giả mạo lượt cài đặt bằng bot và vận hành qua mạng lưới tài khoản nhà phát triển cũ được tái sử dụng. Điểm chung của các ứng dụng này là bên ngoài có vẻ hữu ích, nhưng thực chất chỉ phục vụ cho mục đích chạy quảng cáo một cách bất thường, gây phiền toái cho người dùng và trục lợi từ các nhà quảng cáo.

Mặc dù bản chất của vụ việc không gây hại ngay lập tức như các phần mềm gián điệp, song các chuyên gia cảnh báo rằng những ứng dụng kiểu này có thể mở ra các nguy cơ lớn hơn như rò rỉ dữ liệu cá nhân, đánh cắp thông tin đăng nhập, hoặc thậm chí bị cài mã độc theo thời gian.

Nhiều ứng dụng độc hại ẩn mình dưới dạng các ứng dụng tiện ích trên Google Play Store.

Dấu hiệu để nhận biết thiết bị đã bị nhiễm loại ứng dụng này khá rõ ràng, quảng cáo xuất hiện liên tục, chen ngang giữa các ứng dụng không liên quan, hoặc bật lên ngay cả khi điện thoại đang ở chế độ chờ. Đây chính là biểu hiện cho thấy thiết bị đang bị chiếm dụng bởi hệ thống quảng cáo ẩn, tương tác như thật để đánh lừa hệ thống.

Google đã xóa toàn bộ các ứng dụng độc hại trong báo cáo khỏi Play Store, và Play Protect sẽ tự động cảnh báo hoặc vô hiệu hóa nếu phát hiện có cài đặt đang hoạt động.

Tuy nhiên, người dùng nên chủ động kiểm tra thủ công và gỡ bỏ những ứng dụng khả nghi, đặc biệt là các ứng dụng ít dùng tới hoặc đã lâu không cập nhật. IAS cũng đã công bố danh sách gần 300 ID ứng dụng độc hại trong chiến dịch Mirage trên website chính thức. Bạn đọc quan tâm có thể tải về tại đây Mirage_Threat_IOC_List_IAS.pdf.

Các chuyên gia khuyến cáo người dùng không nên tin tưởng hoàn toàn vào lượt tải cao hoặc các ứng dụng có xếp hạng đẹp trên Play Store. Một số ứng dụng như trình dọn rác, đọc file PDF hay tối ưu hóa pin dù nghe có vẻ hữu ích, nhưng lại là nơi phát tán các loại phần mềm rác kiếm tiền thông qua quảng cáo ẩn.

Tiểu Minh