Xóa khẩn cấp và diệt virus ngay lập tức nếu bạn đã cài các ứng dụng này

Cảnh báo vừa được các nhóm an ninh mạng "Dr. Web" và "Bleeping Computer" đưa ra.

02/06/2023 19:20

Cụ thể theo các nhóm an ninh mạng nói trên, họ vừa có một 'khám phá khủng khiếp' trên Google Play Store - hơn 100 app (ứng dụng) đang lưu trữ một mã độc có tên là SpinOK. Nguy hiểm hơn, 2 trong số các app bị lây nhiễm đó đã có hơn 100 triệu lượt tải xuống.

Chúng là các app nào? Cụ thể đó là trình phát và chỉnh sửa video 'Noizz: video editor with music' và trình chia sẻ tệp 'Zapyia - File Transfer, Share'.

Vậy mã độc SpinOK nguy hiểm ra sao? Theo 'Dr. Web', SpinOK 'thể hiện hành vi có vẻ hợp pháp' khi tung ra các trò chơi nhỏ dẫn đến 'Daily Reward' (phần thưởng hàng ngày) để thu hút sự quan tâm của người dùng.

Ảnh: Dr. Web.

Tuy nhiên SpinOK lại âm thầm truy cập các dữ liệu được lưu trữ trên thiết bị Android rồi gửi chúng đến một máy chủ từ xa. Điều này khiến ảnh và các video riêng tư của chủ sở hữu thiết bị gặp rủi ro.

Mã độc này cũng có thể sao chép và thay thế các nội dung được thiết bị lưu trong bộ nhớ tạm - điều rất nguy hiểm với giao dịch tiền kỹ thuật số.

Bên cạnh 2 app nói trên, SpinOK cũng đã được tìm thấy trong khoảng 101 app trên Google Play Store với tổng lượt tải khoảng 400 triệu lần.

Tin vui là tất cả các ứng dụng nói trên ngoại trừ 'Noizz: video editor with music' và 'Zapyia - File Transfer, Share' đã bị xóa khỏi Google Play Store. Vậy tại sao Google vẫn giữ lại 2 app này? Đó là bởi vì các nhà phát triển đã cập nhật các phiên bản 'sạch'.

Mặt khác, nếu bạn đã từng cài các app nói trên lên thiết bị Android của mình - bạn nên xóa chúng ngay lập tức, đồng thời tải và chạy một ứng dụng diệt virus mới nhất cho thiết bị (Bitdefender được các nhóm an ninh mạng khuyến nghị là phù hợp để chống lại SpinOK).