Chuyển đổi số

05/10/2021 - 10:21

Cẩn trọng với ứng dụng tặng quà mới GriftHorse ăn cắp tiền ở 70 quốc gia 

Công ty an ninh thiết bị di động Zimperium vừa cho biết họ phát hiện một ứng dụng độc hại mới, có tên GriftHorse, đã ăn cắp hàng trăm triệu USD từ hơn 10 triệu người dùng thiết bị Android (điện thoại, máy tính bảng) ở khoảng 70 quốc gia, trong đó có Việt Nam.

Trojan này đã được nhúng vào ít nhất 200 ứng dụng độc hại, mà nhiều ứng dụng trong số đó có cách đánh lừa giải pháp an ninh của cửa hàng ứng dụng Google Play Store. Được cho là đã hoạt động kể từ tháng 11-2020, các tin tặc đằng sau GriftHorse đã cố gắng lây nhiễm rất nhiều điện thoại Android để tạo ra nguồn thu định kỳ hàng tháng lên đến hàng triệu USD.

Trước tiên, các nạn nhân tải về các ứng dụng Android có vẻ vô hại và chính thống. Những ứng dụng này rất đa dạng như trò chơi giải câu đố, các tiện ích thiết thực, ứng dụng hẹn hò, ứng dụng về đồ ăn và thức uống… Trong số đó, ứng dụng độc hại có chứa GriftHorse phổ biến nhất là một ứng dụng dịch thuật, với hơn 500.000 lượt tải về.

Tuy nhiên, sau khi tải về và cài đặt, ứng dụng có chứa GriftHorse sẽ liên tục “dội bom” người dùng với thông báo rằng họ được nhận một món quà (“Take your GIFT today for FREE” - Nhận món quà của bạn hôm nay miễn phí), và chỉ cần xác nhận nó. Các thông báo này xuất hiện đến 5 lần/giờ, cho đến khi nào người dùng đồng ý cung cấp số điện thoại. Để người dùng dễ dàng “sập bẫy”, các thông báo thường được viết bằng ngôn ngữ của người dùng.

Nếu người dùng cung cấp số điện thoại, tin tặc sẽ sử dụng số điện thoại này để đăng ký các dịch vụ cao cấp trả phí mà người dùng không hề hay biết. Một số mức phí lên đến 35 USD/tháng, và nếu người dùng không phát hiện, họ sẽ bị mất tiền trong nhiều tháng. Khoản tiền này sẽ được chuyển trực tiếp đến những kẻ đã phát tán mã độc.

Để tránh bị phát hiện, các tin tặc đằng sau GriftHorse sử dụng các địa chỉ web URL thay đổi liên tục chớ không sử dụng địa chỉ cố định. Phương pháp này cho phép tin tặc tấn công nạn nhân ở nhiều quốc gia khác nhau theo cách thức khác nhau.

Zimperium đã báo cáo GriftHorse với Google, và hiện tại các ứng dụng độc hại có chứa GriftHorse không còn trên chợ ứng dụng  Play Store. Tuy nhiên, chúng vẫn có mặt trên nhiều chợ ứng dụng phía thứ ba.

Để bảo vệ điện thoại và tài khoản ngân hàng của mình, người dùng được khuyên nên tránh xa các ứng dụng của những nhà phát triển lạ, chú ý đến các đánh giá trước khi cài đặt ứng dụng, không cài đặt các ứng dụng yêu cầu các quyền truy cập bất thường, và xem xét việc mua ứng dụng diệt mã độc.

Trong trường hợp điện thoại của người dùng có một trong những ứng dụng dưới đây, hãy nhanh chóng gỡ bỏ chúng ngay lập tức.

Dưới đây là danh sách 136 ứng dụng chứa mã độc GriftHorse:

1. Handy Translator Pro

2. Heart Rate and Pulse Tracker

3. Geospot: GPS Location Tracker

4. iCare - Find Location

5. My Chat Translator

6. Bus - Metrolis 2021

7. Free Translator Photo

8. Locker Tool

9. Fingerprint Changer

10. Call Recoder Pro

11. Instant Speech Translation

12. Racers Car Driver

13. Slime Simulator

14. Keyboard Themes

15. What’s Me Sticker

16. Amazing Video Editor

17. Safe Lock

18. Heart Rhythm

19. Smart Spot Locator

20. CutCut Pro

21. OFFRoaders - Survive

22. Phone Finder by Clapping

23. Bus Driving Simulator

24. Fingerprint Defender

25. Lifeel - scan and test

26. Launcher iOS 15

27. Idle Gun Tycoo\u202an\u202c

28. Scanner App Scan Docs & Notes

29. Chat Translator All Messengers

30. Hunt Contact

31. Icony

32. Horoscope : Fortune

33. Fitness Point

34. Qibla AR Pro

35. Heart Rate and Meal Tracker

36. Mine Easy Translator

37. PhoneControl Block Spam Calls

38. Parallax paper 3D

39. SnapLens - Photo Translator

40. Qibla Pass Direction

41. Caller-x

42. Clap

43. Photo Effect Pro

44. iConnected Tracker

45. Smart Call Recorder

46. Daily Horoscope & Life Palmestry

47. Qibla Compass (Kaaba Locator)

48. Prookie-Cartoon Photo Editor

49. Qibla Ultimate

50. Truck - RoudDrive Offroad

51. GPS Phone Tracker – Family Locator

52. Call Recorder iCall

53. PikCho Editor app

54. Street Cars: pro Racing

55. Cinema Hall: Free HD Movies

56. Live Wallpaper & Background

57. Intelligent Translator Pro

58. Face Analyzer

59. TrueCaller & TrueRecoder

60. iTranslator_ Text & Voice & Photo

61. Pulse App - Heart Rate Monitor

62. Video & Photo Recovery Manager 2

63. Быстрые кредиты 24\7

64. Fitness Trainer

65. ClipBuddy

66. Vector arts

67. Ludo Speak v2.0

68. Battery Live Wallpaper 4K

69. Heart Rate Pro Health Monitor

70. Locatoria - Find Location

71. GetContacter

72. Photo Lab

73. AR Phone Booster - Battery Saver

74. English Arabic Translator direct

75. VPN Zone - Fast & Easy Proxy

76. 100% Projector for Mobile Phone

77. Forza H Mobile 4 Ultimate Edition

78. Amazing Sticky Slime Simulator ASMR

79. Clap To Find My Phone

80. Screen Mirroring TV Cast

81. Free Calls WorldWide

82. My Locator Plus

83. iSalam Qibla Compass

84. Language Translator-Easy&Fast

85. WiFi Unlock Password Pro X

86. Pony Video Chat-Live Stream

87. Zodiac : Hand

88. Ludo Game Classic

89. Loca - Find Location

90. Easy TV Show

91. Qibla correct Quran Coran Koran

92. Dating App - Sweet Meet

93. R Circle - Location Finder

94. TagsContact

95. Ela-Salaty: Muslim Prayer Times & Qibla Direction

96. Qibla Compass

97. Soul Scanner - Check Your

98. CIAO - Live Video Chat

99. Plant Camera Identifier

100. Color Call Changer

101. Squishy and Pop it

102. Keyboard: Virtual Projector App

103. Scanner Pro App: PDF Document

104. QR Reader Pro

105. FX Keyboard

106. You Frame

107. Call Record Pro

108. Free Islamic Stickers 2021

109. QR Code Reader - Barcode Scanner

110. Bag X-Ray 100% Scanner

111. Phone Caller Screen 2021

112. Translate It - Online App

113. Mobile Things Finder

114. Proof-Caller

115. Phone Search by Clap

116. Second Translate PRO

117. CallerID

118. 3D Camera To Plan

119. Qibla Finder - Qibla Direction

120. Stickers Maker for WhatsApp

121. Qibla direction watch (compass)

122. Piano Bot Easy Lessons

123. CallHelp: Second Phone Number

124. FastPulse - Heart Rate Monitor

125. Caller ID & Spam Blocker

126. Free Coupons 2021

127. KFC Saudi - Get free delivery and 50% off coupons

128. Skycoach

129. HOO Live - Meet and Chat

130. Easy Bass Booster

131. Coupons & Gifts: InstaShop

132. FindContact

133. Launcher iOS for Android

134. Call Blocker-Spam Call Blocker

135. Call Blocker-Spam Call Blocker

136. Live Mobile Number Tracker

Khôi Minh (Theo ZDNet, MUO)

Chia sẻ bài viết
Từ khóa
ứng dụng tặng quà GriftHorseăn cắp tiềnTrojanthiết bị AndroidGriftHorse
BÌNH LUẬN


Đọc thêm

Tiêu điểm

Đọc nhiều