Các nhà nghiên cứu bảo mật của ESET vừa phát hiện 42 ứng dụng Android trên Google Play Store chứa phần mềm quảng cáo nhằm hiển thị quảng cáo cho nạn nhân để kiếm tiền từ họ. Chúng bao gồm các ứng dụng đã được tải xuống 8 triệu lần kể từ khi được đăng vào tháng 7 năm 2018.
Đáng chú ý hơn, ESET phát hiện tác giả của hàng chục ứng dụng Android chứa mã quảng cáo adware này là một sinh viên sống tại Hà Nội, Việt Nam. Các ứng dụng này chứa một dòng phần mềm quảng cáo mới trên Android có tên Ashas của ESET.
Cách ESET truy tìm tác giả của các ứng dụng này cho thấy kế hoạch kinh doanh ứng dụng của sinh viên Việt Nam này đã có sự thay đổi đột ngột. Trong các phiên bản đầu tiên, không phải tất cả các ứng dụng đều chứa mã độc này nên có thể ban đầu sinh viên có ý định bán ứng dụng một cách hợp pháp. Tuy nhiên, kế hoạch sau đó đã thay đổi và việc tiêm phần mềm quảng cáo bắt đầu được thực hiện thông qua các bản cập nhật ứng dụng.
Vì sinh viên này ban đầu xuất bản các ứng dụng hợp pháp và không có phần mềm độc hại nên anh ta không quan tâm đến việc che giấu danh tính của mình trong các ứng dụng đó. Và vì vậy, khi đưa phần mềm độc hại quảng cáo vào các ứng dụng này, danh tính của nhà phát triển vẫn được giữ nguyên.
Một ứng dụng chứa phần mềm độc hại phần mềm quảng cáo từ nhà phát triển này.
Facebook của một nhà phát triển Việt Nam đăng tải ứng dụng chứa phần mềm quảng cáo.
Từ địa chỉ email anh sử dụng để đăng ký tên miền cho phần mềm quảng cáo, ESET đã lần ra các tài khoản cá nhân trên GitHub, sau đó là YouTube và cuối cùng là Facebook. Nếu bạn muốn biết chi tiết về cách ESET theo dõi tác giả của các ứng dụng chứa phần mềm quảng cáo này, bạn có thể tham khảo tại đây.
Các ứng dụng sau đó sẽ nhận được các bản cập nhật có chứa phần mềm quảng cáo Ashas ẩn bên trong. Mã này hoạt động bằng cách hiển thị quảng cáo toàn màn hình và phủ lên trên các ứng dụng khác.
Nhà phát triển này cũng cẩn thận che giấu nguồn gốc của những quảng cáo này. Để tránh bị phát hiện, quảng cáo chỉ xuất hiện sau hơn 24 phút người dùng tương tác với ứng dụng bị nhiễm và cũng thường bắt chước logo của các ứng dụng khác – chẳng hạn như Facebook hoặc Google – để ẩn mình. cẩn thận hơn.
Quảng cáo xuất hiện toàn màn hình và được ngụy trang bằng logo của các ứng dụng khác.
ESET cho biết: “Chúng tôi đã báo cáo những ứng dụng này cho nhóm bảo mật của Google và chúng đã nhanh chóng bị gỡ bỏ. Tuy nhiên, những ứng dụng này vẫn xuất hiện trên các kho ứng dụng của bên thứ ba.”
Tham khảo ZDNet
Thông báo chính thức: Ninh Bình Web (thuộc GiuseArt) không hợp tác với bất kỳ ai để bán giao diện Wordpress và cũng không bán ở bất kỳ kênh nào ngoại trừ Facebook và zalo chính thức.
Chúng tôi chỉ support cho những khách hàng mua source code chính chủ. Tiền nào của nấy, khách hàng cân nhắc không nên ham rẻ để mua phải source code không rõ nguồn gốc và không có support về sau! Xin cám ơn!
- Tổng hợp 8 phần mềm đọc văn bản tiếng Việt hay và chính xác nhất vào năm 2024
- Nói ít làm nhiều, Bình Gold “nhá hàng” hình ảnh khịa gắt ViruSs trong MV diss
- Review chi tiết MacBook Pro M2 13 inch 2022: “Quái vật” xinh đẹp nhà Apple
- 5 địa chỉ tải file APK cho Android đáng tin cậy
- Bị chụp lén khoảnh khắc tập trung học bài, cô gái bỗng chốc được phong là hot girl, nhìn ảnh toàn thân lại thấy càng sững sờ
