Mới đây các nhà nghiên cứu bảo mật tại Dr.Web cảnh báo người dùng Android về một phần mềm gián điệp mới được thiết kế để lấy cắp thông tin nhạy cảm, tài khoản ngân hàng của người dùng và gửi về cho máy chủ.
Theo đó, phầm mền mới có tên là SpinOk, được phân phối dưới dạng SDK quảng cáo và đã có lượt tải xuống là hơn 421 triệu. “Thông qua các trò chơi mini-game và phần thưởng hàng ngày, SpinOk đã thu hút nhiều người tải về và cài đặt. Tuy nhiên phần mềm sẽ âm thầm kiểm tra dữ liệu cảm biến trong nền (con quay hồi chuyển, từ kế) để xác nhận thiết bị có chạy trong môi trường hộp cát (sandbox) hay không”, công ty bảo mật Dr. Web cho biết.
Cụ thể, ứng dụng thực hiện các chức năng độc hại bao gồm lấy cắp thông tin cá nhâ, xâm phạm quyền riêng tư, thậm chí còn chiếm tiền trong tài khoản của bạn.
Ngoài SpikOk, Dr.Web còn khuyến cáo bạn nên xóa 10 ứng dụng độc hại có lượt tải nhiều dưới đây:
- Noizz: Trình chỉnh sửa video có nhạc (100 triệu lượt tải xuống)
- Zapya: File Transfer, Share phiên bản 6.3.3 đến phiên bản 6.4, nhưng đã bị xóa trong phiên bản 6.4.1 (100 triệu lượt tải xuống)
- VFly: Trình chỉnh sửa và tạo video (50 triệu lượt tải xuống)
- MVBit: Trình tạo trạng thái video MV (50 triệu lượt tải xuống)
- Biugo: Trình tạo và chỉnh sửa video (50 triệu lượt tải xuống)
- Crazy Drop: (10 triệu lượt tải xuống)
- Cashzine: Kiếm tiền thưởng (10 triệu lượt tải xuống)
- Novel Fizzo: Đọc ngoại tuyến (10 triệu lượt tải xuống)
- CashEM: Nhận phần thưởng (5 triệu lượt tải xuống)
- Tick: Xem để kiếm tiền (5 triệu lượt tải xuống)
Được biết, các ứng dụng kể trên đã được Google xóa khỏi Play Store khi nhận được báo cáo từ Dr.Web. Nếu điện thoại của bạn đang có những ứng dụng trên thì nên gỡ cài đặt ngay để tránh điều đáng tiếc xảy ra.