Android bị tấn công, người dùng cần cảnh giác các phần mềm không chính thức

(TAP) - Đó là cảnh báo từ chuyên gia sau khi thông tin 11 triệu người dùng Android trên thế giới có thể trở thành nạn nhân của phần mềm chứa mã độc tên “Trojan Necro”. Theo đó, người dùng cần cảnh giác các phần mềm không chính thức có bản mod và phiên bản đã hack.

Báo cáo từ Kaspersky Lab (Kaspersky) - Hãng sản xuất và phân phối phần mềm bảo mật của Nga công bố ngày 23/9 cho biết, những người dùng phiên bản đã sửa đổi (không chính thức) của Spotify, WhatsApp, Minecraft và các ứng dụng khác từ Google Play thường có nguy cơ gặp phải rủi ro từ Trojan Necro (Necro). Theo ghi nhận của chuyên gia, 11 triệu người dùng Android trên toàn thế giới có thể trở thành nạn nhân của phần mềm độc hại này.

Thông báo của các chuyên gia về phần mềm chứa mã độc “Trojan Necro” (Nguồn: Kaspersky Lab)

Trước đó vào năm 2019, Necro lần đầu tiên được Kaspersky phát hiện trong CamScanner - Ứng dụng nhận dạng văn bản hơn 100 triệu lượt tải xuống trên Google Play. Thông qua phương thức lẩn vào công cụ tích hợp quảng cáo (theo dự đoán của chuyên gia), mã độc này đã âm thầm được cài vào sản phẩm của các nhà phát triển ứng dụng hợp pháp. Mặc dù đã bị phát hiện và tìm cách ngăn chặn, phiên bản Necro mới nhất đang tập trung ở những phần mềm không chính thức có bản mod (sửa đổi) và phiên bản đã hack (gian lận).

Kaspersky nói rằng tìm thấy dấu vết của phần mềm độc hại này trong phiên bản Spotify do người dùng chỉnh sửa, ở ứng dụng chỉnh sửa ảnh Wuta Camera hơn 10 triệu lượt tải xuống, trình duyệt Max Browser và trong bản mod cho cả WhatsApp, Necro loader, các trò chơi phổ biến. Bao gồm: Minecraft, Tumble Guys, Car Parking Multiplayer và Melon Sandbox.

Ngay cả Google Play cũng không miễn nhiễm với phần mềm độc hại (Nguồn: pexels)

Để ngăn phần mềm độc hại có thể xâm nhập vào thiết bị, chuyên gia khuyến nghị người dùng, đặc biệt là Android không nên tải xuống ứng dụng từ nguồn không chính thức. Ứng dụng trên Google Play và những nền tảng chính thức khác cần được quản lý chặt chẽ, tránh rủi ro mã độc. Người dùng nên kiểm tra ứng dụng trong cửa hàng trước khi tải xuống, bao gồm xem xét đánh giá xếp hạng. Tuy nhiên, đánh giá tích cực vẫn có thể là giả hoặc bị thổi phồng, đồng thời đừng tìm kiếm các bản mod hoặc phiên bản hack.

Huy niel