Một ứng dụng trên Android cực kỳ nguy hiểm nhưng lượt tải xuống tăng gấp đôi chỉ trong 1 tuần: Xóa ngay trước khi bị mất tiền!
Lượt tải xuống các ứng dụng trong nhóm này đang tăng nhanh chóng, từ 50.000 lên 100.000 chỉ trong vòng một tuần.
Một nhóm ứng dụng độc hại chứa phần mềm gián điệp có tên SpyLoan vẫn tiếp tục hoành hành trên hệ điều hành Android. Dù đã có nhiều cảnh báo, các ứng dụng này vẫn tìm cách xuất hiện trên Google Play Store.
Mới đây, báo cáo từ công ty an ninh mạng Cyfirma cho thấy lượt tải xuống các ứng dụng trong nhóm SpyLoan đang tăng nhanh chóng, từ 50.000 lên 100.000 chỉ trong vòng một tuần.
Trong đó, các chuyên gia đã phát hiện ứng dụng SpyLend được thiết kế để giúp các đối tượng thực hiện cho vay nặng lãi, tống tiền và đe dọa nạn nhân. Theo Cyfirma, SpyLend bắt đầu xuất hiện tại Ấn Độ, nhưng có thể lan rộng ra các khu vực khác hoặc bị sao chép dưới nhiều hình thức khác nhau.
Các chuyên gia cảnh báo, SpyLend được ngụy trang dưới tên "Finance Simplified" – trông như một ứng dụng tài chính hợp pháp, nhưng thực chất là một cổng kết nối đến các ứng dụng cho vay nặng lãi trái phép.
Ứng dụng này qua mặt hệ thống bảo mật của Google Play Store bằng cách dẫn người dùng đến các ứng dụng bên ngoài cửa hàng, né tránh các quá trình quét mã độc. Đây cũng là lý do tính năng quét bảo mật trên thiết bị của Google ngày càng quan trọng, giúp phát hiện những ứng dụng có hành vi nguy hiểm.
Nếu vô tình cài đặt SpyLend, người dùng có thể bị các ứng dụng cho vay nặng lãi thu thập dữ liệu cá nhân, áp đặt điều khoản vay bóc lột, thậm chí bị tống tiền.
Trước thực trạng này, Google Play Store cùng nhiều công ty công nghệ lớn đang tìm cách thắt chặt các biện pháp bảo vệ người dùng, hạn chế sự phát tán của các ứng dụng nguy hại như SpyLend. Cách thức hoạt động của ứng dụng này là minh chứng rõ ràng cho mối nguy hiểm từ các ứng dụng tài chính không rõ nguồn gốc và sự cần thiết phải có biện pháp bảo vệ chặt chẽ hơn.
Để tránh trở thành nạn nhân của các ứng dụng gián điệp núp bóng tài chính, người dùng nên thực hiện các biện pháp sau:
- Không cài đặt ứng dụng có đánh giá thấp từ các nhà phát triển không rõ ràng, đặc biệt là các ứng dụng tài chính
- Bật Google Play Protect để tăng cường bảo vệ thiết bị
- Luôn cập nhật hệ điều hành để đảm bảo các bản vá bảo mật mới nhất
- Không cho phép ứng dụng trên Play Store cài đặt thêm ứng dụng từ nguồn bên ngoài.
Google xác nhận SpyLend đã bị xóa khỏi Google Play, đồng thời khẳng định người dùng Android được bảo vệ tự động trước các phiên bản trước đó của phần mềm độc hại này thông qua Google Play Protect. Đây là tính năng mặc định trên thiết bị Android có Google Play Services, giúp cảnh báo hoặc chặn các ứng dụng độc hại, ngay cả khi chúng không đến từ Google Play Store.
