Hơn 327.000 thiết bị Android đã bị nhiễm virus do cài đặt 13 ứng dụng Android chứa mã độc.
Nhóm nghiên cứu di động của McAfee đã phát hiện ra 25 ứng dụng chứa mã độc xuất hiện trong Google Play và các cửa hàng ứng dụng của bên thứ ba, ảnh hưởng đến hơn 327.000 thiết bị Android.
Mã độc này được gọi là Xamalicious, là một cửa hậu Android được xây dựng dựa trên nền tảng ứng dụng di động nguồn mở Xamarin.
Theo nghiên cứu, sau khi một ứng dụng độc hại được cài đặt, nó sẽ cố gắng lấy quyền truy cập thông qua kỹ thuật xã hội và sau đó liên lạc với máy chủ để tải xuống tải trọng thứ hai xuống điện thoại. McAfee cảnh báo rằng nếu tải trọng giai đoạn hai được cài đặt, thiết bị có thể bị chiếm toàn quyền kiểm soát, cho phép thực hiện các hoạt động tài chính mà không cần sự đồng ý của người dùng.
McAfee phát hiện có tới 13 trong số 25 ứng dụng chứa mã độc đã xuất hiện trên Google Play, một số đã có từ năm 2020. Dưới đây là danh sách các ứng dụng bị nhiễm mã độc trên Google Play:
- Essential Horoscope for Android - 100.000 lượt tải
- 3D Skin Editor for PE Minecraft - 100.000 lượt tải
-
- Auto Click Repeater - 10.000 lượt tải
- Count Easy Calorie Calculator - 10.000 lượt tải
- Sound Volume Extender - 5.000 lượt tải
- LetterLink - 1.000 lượt tải
- NUMEROLOGY: PERSONAL HOROSCOPE &NUMBER PREDICTIONS - 1.000 lượt tải
- Step Keeper: Easy Pedometer - 500 lượt tải
- Track Your Sleep - 500 lượt tải
- Sound Volume Booster - 100 lượt tải
- Astrological Navigator: Daily Horoscope & Tarot - 100 lượt tải
- Universal Calculator - 100 lượt tải
Ước tính rằng các ứng dụng này có thể ảnh hưởng đến 327.000 thiết bị từ Google Play, cùng với mọi lượt tải từ các thị trường bên thứ ba. Hầu hết các hoạt động Xamalicious được phát hiện tại Mỹ, Brazil, Argentina, Anh, Tây Ban Nha và Đức.
Hiện tại, Google đã gỡ bỏ các ứng dụng bị ảnh hưởng khỏi cửa hàng của mình sau khi McAfee báo cáo, tuy nhiên chúng có thể vẫn tồn tại trên điện thoại của người dùng. Vì vậy, các chuyên gia cảnh báo nên gỡ bỏ những ứng dụng này ngay lập tức để tránh trở thành nạn nhân của tin tặc.