App Barcode Scanner biến thành Malware độc hại sau khi Update

Vài tháng trước ứng dụng Barcode Scanner (Quet QR) với hơn 10 triệu lượt tải xuống trên Cửa hàng Google Play đã bị phát hiện lây nhiễm malware cho các máy sử dụng hệ điều hành Android.

Ứng dụng này đã bị xóa khỏi Cửa hàng Play chỉ vài ngày sau, nhưng mà vẫn có khả năng ứng dụng này vẫn nằm trên máy của nhiều người vì họ không hề biết ứng dụng này đã bị nhiễm malware.

Từ một ứng dụng sạch thành một con malware

Có nhiều người đã cài đặt Barcode Scanner trong một thời gian dài. Và sau bản cập nhật trong tháng 12, Barcode Scanner đã chuyển từ một ứng dụng an toàn thành 1 ứng dụng độc hại hoàn toàn!

Ý định độc hại

Phần lớn các ứng dụng miễn phí trên Google Play đều chứa những quảng cáo trong ứng dụng cái này bạn nào xài nhiều sẽ biết. Điều này được thực hiện bằng cách sử dụng Ads SDK nhúng quảng cáo vào ứng dụng của bạn.

Quảng cáo có thể đến từ các dịch vụ khác nhau và nó mang lại nguồn doanh thu cho lập trình viên. Người sử dụng sẽ có một ứng dụng miễn phí và không cần phải mua nhưng thay vào đó trên ứng dụng sẽ hiện ra 1 số quảng cáo. Các lập trình viên tạo ra ứng dụng và dịch vụ cung cấp Ads SDK sẽ nhận được tiền.

Trong trường hợp của Barcode Scanner, malware không hề được thêm vào ở phiên bản trước đó. Code độc hại được vào và nó đã sử dụng tính năng mã hóa code để tránh bị phát hiện ra.

Đã xóa khỏi CHPlay, nhưng chưa xóa khỏi điện thoại

Mặc dù Barcode Scanner đã bị xóa khỏi Cửa hàng Play, mã độc vẫn chưa bị xóa khỏi các thiết bị di động.

Vì vậy cho đến khi bạn cài một phần mềm diệt virus như Malwarebytels hoặc xoá nó bằng tay thì nó mới hoàn toàn bị xoá khỏi điện thoại nếu không mã độc vẫn sẽ chạy quảng cáo ngầm dài dài gây giảm hiệu năng máy như giật ,lag, ngốn ram, giảm tuổi thọ máy.

Những nhà bảo mật chỉ ra thêm một cách để xác định nhũng biểu hiện của ứng dụng này nó sẽ tự mở trình duyệt web mà không có sự tương tác của người dùng.

“Thật đáng sợ với một bản cập nhật, một ứng dụng có thể trở nên độc hại trong khi nằm dưới tầm kiểm soát của Google Play Protect. Thật khó hiểu khi một lập trình viên đã có một ứng dụng với hon 10 triệu lượt sẽ biến nó thành phần mềm độc hại trong khi chỉ với từng đó anh ấy đã có thể đủ kiếm thu nhập khủng hàng tháng”.