Google đã vào cuộc để xóa một số ứng dụng Android khỏi Cửa hàng Play chính thức sau khi tiết lộ rằng các ứng dụng được đề cập đã bị phát hiện phân phát quảng cáo xâm nhập.
Những phát hiện đã báo cáo bởi công ty an ninh mạng của Séc Avast vào thứ Hai, cho biết 21 ứng dụng độc hại (danh sách đây) đã được tải xuống gần tám triệu lần từ chợ ứng dụng của Google.
Các ứng dụng được giả danh là ứng dụng chơi game vô hại và đi kèm với HiddenAds phần mềm độc hại, một Trojan khét tiếng được biết đến với khả năng phân phát các quảng cáo xâm nhập bên ngoài ứng dụng. Nhóm đứng sau hoạt động dựa vào các kênh truyền thông xã hội để thu hút người dùng tải xuống ứng dụng.
Đầu tháng 6 này, Avast đã phát hiện ra một chiến dịch HiddenAds tương tự liên quan đến 47 ứng dụng trò chơi với hơn 15 triệu lượt tải xuống được tận dụng để hiển thị quảng cáo xâm nhập trên toàn thiết bị.
“Các nhà phát triển phần mềm quảng cáo đang ngày càng sử dụng các kênh truyền thông xã hội, giống như các nhà tiếp thị thông thường”, Jakub Vávra của Avast nói. “Lần này, người dùng cho biết họ đã bị nhắm mục tiêu với các quảng cáo quảng bá trò chơi trên YouTube.”
“Vào tháng 9, chúng tôi đã thấy phần mềm quảng cáo lây lan qua TikTok. Sự phổ biến của các mạng xã hội này khiến chúng trở thành một nền tảng quảng cáo hấp dẫn, cũng cho tội phạm mạng, nhắm đến đối tượng trẻ hơn. “
Sau khi được cài đặt, các ứng dụng không chỉ ẩn các biểu tượng của chúng để tránh bị xóa mà còn ẩn đằng sau các quảng cáo trông có liên quan, khiến chúng khó nhận biết.
Ngoài ra, các ứng dụng còn có khả năng thu hút các ứng dụng khác để hiển thị quảng cáo hẹn giờ không thể bỏ qua và trong một số trường hợp, thậm chí có thể mở trình duyệt để bắn phá quảng cáo của người dùng.
Mặc dù các ứng dụng như vậy có thể được gỡ cài đặt thông qua các tính năng của trình quản lý ứng dụng của thiết bị, nhưng nó thúc đẩy người dùng tìm kiếm ứng dụng chính xác là nguồn của quảng cáo và xóa chúng.
Về phần mình, Google đã tích cực cố gắng ngăn chặn các ứng dụng Android giả mạo xâm nhập vào Cửa hàng Google Play. Nó đã tận dụng Google Play Protect như một phương tiện để sàng lọc các ứng dụng có khả năng gây hại và cũng tạo ra một “Liên minh phòng thủ ứng dụng“năm ngoái đã hợp tác với các công ty an ninh mạng ESET, Lookout và Zimperium để giảm nguy cơ phần mềm độc hại dựa trên ứng dụng.
Nếu có, tin tức mới nhất là một lý do khác khiến người dùng cần xem xét kỹ lưỡng các bài đánh giá, chi tiết về nhà phát triển và danh sách các quyền được yêu cầu trước khi cài đặt bất kỳ ứng dụng nào.
