Phần mềm độc hại mới lây nhiễm trò chơi giả lập, chỉnh sửa ảnh và ứng dụng hình nền Android

150 triệu người dùng Android bị phần mềm độc hại mới tấn công.

Tính đến thời điểm hiện tại, tổng cộng 150 triệu người dùng Android đã trở thành con mồi của phần mềm độc hại mới này. Theo báo cáo, phần mềm độc hại có tên là Sim Simadad, lây nhiễm hầu hết các trò chơi giả lập và nó ngụy trang thành quảng cáo để tránh sự nghi ngờ.

Nghiên cứu chuyên sâu cho thấy, mã độc được ẩn đằng sau bộ công cụ quảng cáo tiếp thị này.

Minh họa về cách SimBad hoạt động.

SimBad có thể chuyển hướng nạn nhân đến trang web bị xâm nhập và tải xuống nhiều ứng dụng độc hại hơn từ Google Play Store hoặc máy chủ từ xa, để thực hiện các cuộc tấn công lừa đảo. Các nhà nghiên cứu của Check Point gồm Elena Root và Andrey Polkovnichenko nói rằng, phần mềm độc hại này có thể dễ dàng đánh lừa các nhà phát triển ứng dụng.

SimBad hoạt động bằng cách lây nhiễm thiết bị đích nhưng khi được sử dụng, nó sẽ hiển thị quảng cáo ở chế độ nền rất khó để nghi ngờ.

Theo Check Point, hầu hết các ứng dụng bị nhiễm là trò chơi giả lập, chỉnh sửa ảnh và ứng dụng hình nền. Dưới đây là mười ứng dụng hàng đầu hiện đang bị nhiễm phần mềm độc hại SimBad:

1. Snow Heavy Excavator Simulator (10,000,000 lượt tải xuống)

2. Hoverboard Racing (5,000,000 lượt tải xuống)

3. Real Tractor Farming Simulator (5,000,000 lượt tải xuống)

4. Ambulance Rescue Driving (5,000,000 lượt tải xuống)

5. Heavy Mountain Bus Simulator 2018 (5,000,000 lượt tải xuống)

6. Fire Truck Emergency Driver (5,000,000 lượt tải xuống)

7. Farming Tractor Real Harvest Simulator (5,000,000 lượt tải xuống)

8. Car Parking Challenge (5,000,000 lượt tải xuống)

9. Speed Boat Jet Ski Racing (5,000,000 lượt tải xuống)

10. Water Surfing Car Stunt (5,000,000 lượt tải xuống)