Nhiều ứng dụng gián điệp trà trộn vào Google Play

Theo Digital Trends, các nhà nghiên cứu bảo mật vừa phát hiện một loạt ứng dụng chứa phần mềm gián điệp được cho đến từ Triều Tiên đang 'ẩn mình' trên cửa hàng Google Play. Dù bề ngoài chỉ là các tiện ích hệ thống thông thường, nhưng khi cài đặt, chúng có thể bí mật thu thập thông tin cá nhân của bạn.

Ứng dụng gián điệp mang tên KoSpy

Theo báo cáo từ Lookout Threat Lab, 5 ứng dụng độc hại tiếng Hàn đã bị phát hiện chứa phần mềm gián điệp KoSpy. Công cụ này được cho là có nguồn gốc từ nhóm tin tặc ScarCruft hoặc APT37 từ Triều Tiên.

Mặc dù đã bị Google gỡ bỏ, các ứng dụng này vẫn đặt ra một lời cảnh báo nghiêm trọng. Sau khi cài đặt, chúng có thể tải xuống các plugin và thu thập thông tin giám sát bao gồm tin nhắn SMS, nhật ký cuộc gọi, vị trí thiết bị, tệp và thư mục cục bộ, ảnh chụp màn hình, thao tác bàn phím và thậm chí ghi âm thanh hoặc chụp ảnh từ camera của điện thoại.

Điều đáng nói là những ứng dụng này được ngụy trang tinh vi. Một số ứng dụng hoạt động như bình thường với giao diện đơn giản, trong khi số khác hoàn toàn không hoạt động và chỉ hiển thị cửa sổ hệ thống giả mạo. Điều này khiến người dùng khó lòng phát hiện ra sự bất thường.

Sự việc này là một lời nhắc nhở mạnh mẽ về việc cẩn trọng khi tải xuống ứng dụng từ Google Play. Hãy luôn kiểm tra nguồn gốc và đánh giá uy tín của ứng dụng trước khi cài đặt. Đừng chủ quan cấp quyền truy cập cho những ứng dụng mà bạn không chắc chắn.

• Cài đặt
• Gián điệp
• Google
• hệ thống
• Phần mềm
• phát hiện
• tin tặc
• Triều Tiên
• ứng dụng