Những ứng dụng Android giả mạo này sẽ âm thầm đánh cắp tiền của bạn

Những ứng dụng Android giả mạo này sẽ âm thầm đánh cắp tiền của bạn
Theo: Tấn Minh Theo Trí Thức Trẻ
Thể loại: Thủ Thuật Chương Trình
Nếu bạn nghĩ rằng mình "miễn nhiễm" với các hacker nếu chỉ tải về các ứng dụng Android "hợp pháp" từ Google Play, hãy nghĩ lại đi.

Nhóm nghiên cứu McAfê Mobile Research vừa phát hiện ra một chiến dịch "cướp tiền" mới, với sự tham gia của ít nhất 15 ứng dụng được "tái đóng gói" nhằm bí mật đăng ký các dịch vụ premium trả phí trong lúc người dùng không để ý. Danh sách này bao gồm nhiều ứng dụng với tên gọi "đậm chất lừa đảo" như Qrcode Scanner, Cut Ringtones 2018 và Despacito Ringtone.

Chiến dịch này được phát động bởi AsiaHitGroup Gang - vốn xuất hiện lần đầu vào cuối năm 2016, nhắm vào các nạn nhân chủ yếu ở Thái Lan và Malaysia. Nhóm này sử dụng một ứng dụng cài đặt phần mềm giả mạo gọi là Sonvpay.A có chức năng tải về và cài đặt các ứng dụng phổ biến không được phát hành trên Google Play, tất nhiên là với một khoản tiền lót tay nhất định. Nhưng điều đáng nói ở đây là nó đã bí mật đăng ký các dịch vụ trả phí khi chạy nền cho ít nhất 20.000 nạn nhân bằng cách gửi đi các tin nhắn SMS đến các số điện thoại trả phí.

Nhưng đó mới chỉ là khởi đầu.

Nhóm này sau đó đã "đánh chiếm" Google Play vào tháng 11/2017, với chiến dịch thứ hai nhắm đến Thái Lan, Malaysia, và Nga. Chúng đã chỉnh sửa bộ cài giả mạo, đặt tên mới là Sonvpay.B, để tải về phiên bản giả mạo của các ứng dụng quen thuộc trên Google Play. Trong chiến dịch này, Sonvpay dựa vào vị trí địa lý của địa chỉ IP để nhận diện quốc gia xuất xứ của nạn nhân. Nó còn sử dụng phương thức SMS giống hệt như chiến dịch đầu tiên, cộng thêm tính năng WAP Billing - tức thanh toán hóa đơn trực tiếp với nhà mạng - để bí mật đăng ký nạn nhân vào các dịch vụ premium.

Chiến dịch thứ 3 của nhóm này bắt đầu vào tháng 1/2018, nhắm vào các thiết bị Android truy cập Google Play ở Malaysia và Kazakhstan. Thay vì tạo các ứng dụng giả mạo, nhóm này đã tích hợp các ứng dụng Android hợp pháp vào Sonvpay.C, cho phép nó sử dụng thông báo đẩy một cách âm thầm trong nền để bí mật đăng ký nạn nhân vào các dịch vụ premium trả phí. Bản thân các ứng dụng không có vẻ gì là nguy hiểm, trừ việc yêu cầu cấp quyền truy cập tin nhắn SMS. Trên thực tế, chúng hoạt động hoàn toàn bình thường.

Những ứng dụng Android giả mạo này sẽ âm thầm đánh cắp tiền của bạn - Ảnh 1.

"Việc đăng ký chủ yếu được tiến hành thông qua WAP Billing, vốn không đòi hỏi phải gửi tin nhắn SMS đến các số premium" - Carlos Castillo của McAfee cho biết - "Thay vào đó, nó chỉ đòi hỏi người dùng sử dụng mạng di động để truy cập vào một website cụ thể và tự động click vào một nút bấm để khởi động quá trình đăng ký".

Sau khi bạn cài đặt một trong các ứng dụng kia, Sonvpay sẽ nhận lệnh đăng ký các dịch vụ premium trả phí thông qua các thông báo đẩy mà người dùng điện thoại không bao giờ thấy được. Những dịch vụ này được thanh toán trực tiếp với nhà mạng. Ngoài ra, có một thành phần "cập nhật" giả mạo, yêu cầu người dùng đồng ý cho phép ứng dụng cập nhật, và Sonvpay.C sẽ lợi dụng điều đó để đăng ký các dịch vụ premium. Ngay cả nếu người dùng không đồng ý, các dịch vụ này vẫn sẽ xuất hiện trong hóa đơn của nhà mạng tùy thuộc vào câu lệnh được gửi đi thông qua thông báo đẩy.

Vấn đề với mô hình thanh toán qua nhà mạng và loại hình lừa đảo này là thông thường, người dùng sẽ không hề phát hiện ra cho đến khi họ nhận được phiếu thu tiền hàng tháng. Và bởi đây là mô hình đăng ký theo kỳ (subscription), nên nạn nhân sẽ phải tìm hiểu xem làm sao để có thể ngừng đăng ký các dịch vụ premium nói trên.

Khi nhóm McAfee phát hiện ra Qrcode Scanner, Cut Ringtone 2018 và Despacito Ringtone bị đính kèm Sonvpay.C, họ đã cảnh báo Google và các ứng dụng này đã bị gỡ bỏ khỏi Google Play. Despacito Ringtone xuất hiện lại sau đó vài ngày, một lần nữa bị nhiễm Sonvpay.C, và lại bị Google tiêu diệt.

Chắc chắn AsiaHitGroup Gang sẽ trở lại với chiến dịch thứ 4. Hãy cảnh giác!

Tham khảo: DigitalTrends

San bằng kỷ lục với huyền thoại Clash Royale, Fortnite Mobile iOS kiếm tới 200 triệu USD sau 5 tháng phát hành

tinybook tinybook 3 tuần 2 ngày
San bằng kỷ lục với huyền thoại Clash Royale, Fortnite Mobile iOS kiếm tới 200 triệu USD sau 5 tháng phát hành
Thời gian ra mắt được 5 tháng không phải dài song tựa game Fortnite Mobile phiên bản iOS đã cân bằng với ông vua game chiến thuật Clash Royale. Doanh thu của game đạt 200 triệu Đô ở tháng 8 này.

Người hâm mộ thể thao tải ứng dụng Mocha xem U23 VN

tinybook tinybook 3 tuần 3 ngày
Người hâm mộ thể thao tải ứng dụng Mocha xem U23 VN
Mocha - ứng dụng OTT của Tập đoàn Viettel - một trong hai nhà tài trợ lớn đem bản quyền ASIAD về Việt Nam sẽ phát trực tiếp và đặc biệt miễn phí data cho toàn bộ thuê bao HSSV Viettel xem giải đấu này trên ứng dụng khiến số lượt tải tăng chóng mặt trên App Store và Google Play Store.

Siêu phẩm The Elder Scrolls: Blades trên iOS/Android: đồ họa game đẹp, chiến đấu hơi đơn điệu

tinybook tinybook 3 tuần 4 ngày
Siêu phẩm The Elder Scrolls: Blades trên iOS/Android: đồ họa game đẹp, chiến đấu hơi đơn điệu
The Elder Scrolls: Blades sẽ miễn phí trên iOS và Android cuối năm nay.

Xuất hiện App đo chân 100% của người Việt

tinybook tinybook 3 tuần 5 ngày
Xuất hiện App đo chân 100% của người Việt
Gần đây một số bạn trẻ quan tâm đến thời trang và một vài celeb đã sử dụng app này. Đó là một app được thiết kế để đo chân mua giày cho chuẩn.

Đây là những game bạn cần tải ngay nếu có ý định mua Galaxy Note9

tinybook tinybook 3 tuần 6 ngày
Đây là những game bạn cần tải ngay nếu có ý định mua Galaxy Note9
Với sức mạnh của Galaxy Note9 mà không chiến game thì cũng uổng đấy.

Amazon làm game MMORPG: lấy bối cảnh thế kỷ 17, thế giới chi tiết, chặt chém đã tay, hình ảnh cực nét mà ít "giật, lag"

tinybook tinybook 3 tuần 6 ngày
Amazon làm game MMORPG: lấy bối cảnh thế kỷ 17, thế giới chi tiết, chặt chém đã tay, hình ảnh cực nét mà ít "giật, lag"
Amazon có tiền, Amazon sẽ cho chúng ta một tựa game chất lượng. Và cũng vì Amazon có tiền, chắc họ sẽ không bắt chẹt game thủ "vốn vẫn nghèo" như chúng ta đâu.

Tải ngay ứng dụng này để trải nghiệm Windows 95 trên cả macOS và Windows

tinybook tinybook 3 tuần 6 ngày
Tải ngay ứng dụng này để trải nghiệm Windows 95 trên cả macOS và Windows
Với ứng dụng mới xuất hiện trên GitHub, người dùng có thể dễ dàng cài đặt và dùng thử Windows 95 trên macOS, Windows và Linux.

Chrome 69 với giao diện Material Design mới sẽ được tung ra cho tất cả người dùng trong tháng sau

tinybook tinybook 4 tuần 1 ngày
Chrome 69 với giao diện Material Design mới sẽ được tung ra cho tất cả người dùng trong tháng sau
Hiện tại, người dùng cũng đã có thể kích hoạt giao diện mới trên cả Android và Windows, Mac, Linux bằng một mẹo nhỏ.

Gmail trên Android cho phép người dùng có thể lấy lại thư đã gửi

tinybook tinybook 4 tuần 2 ngày
Gmail trên Android cho phép người dùng có thể lấy lại thư đã gửi
Email sau khi lấy lại cũng sẽ được xóa khỏi hộp thư người nhận.

Mãn nhãn với màn thể hiện ấn tượng của RTX 2080Ti qua những tựa game đòi hỏi cấu hình mạnh nhất hiện nay

tinybook tinybook 1 tháng 10 giờ
Mãn nhãn với màn thể hiện ấn tượng của RTX 2080Ti qua những tựa game đòi hỏi cấu hình mạnh nhất hiện nay
RTX 2080ti thực sự là một con quái thú mà game thủ nào cũng phải mơ ước.

Hơn 1.000 người cùng xây dựng đề bài cho cuộc thi AI của Việt Nam

tinybook tinybook 1 tháng 23 giờ
Hơn 1.000 người cùng xây dựng đề bài cho cuộc thi AI của Việt Nam
Không chỉ có sự tham gia của các chuyên gia AI, Zalo còn huy động nguồn lực lớn từ cộng đồng tham gia đóng góp cho lĩnh vực trí tuệ nhân tạo ở Việt Nam.

Đây là cách AI đánh bại các game thủ Dota 2 "pro" nhất: dám làm những thứ con người không làm

tinybook tinybook 1 tháng 1 ngày
Đây là cách AI đánh bại các game thủ Dota 2 "pro" nhất: dám làm những thứ con người không làm
“Bọn ta ước lượng tỷ lệ thắng là hơn 95%”.

Tại sao máy tính cực tệ trong việc so sánh các vật thể?

tinybook tinybook 1 tháng 2 ngày
Tại sao máy tính cực tệ trong việc so sánh các vật thể?
Một nghiên cứu mới vừa giúp chúng ta giải đáp một thắc mắc chẳng biết hỏi ai. Đó là tại sao máy tính lại cực kém trong việc giải quyết một việc mà cả trẻ nhỏ cũng làm tốt: so sánh liệu 2 vật thể trong một hình ảnh là giống hay khác nhau!

Valve ra mắt Steam.TV, đe dọa cả Twitch và YouTube

tinybook tinybook 1 tháng 3 ngày
Valve ra mắt Steam.TV, đe dọa cả Twitch và YouTube
Steam TV sẽ là một nền tảng live stream game cực kỳ mạnh mẽ, hỗ trợ nhiều game khác nhau.

Bất ngờ chưa: iOS 12 chạy nhanh hơn nhiều, đặc biệt là trên iPhone đời cũ

tinybook tinybook 1 tháng 3 ngày
Bất ngờ chưa: iOS 12 chạy nhanh hơn nhiều, đặc biệt là trên iPhone đời cũ
Người dùng iPhone cũ có thể yên tâm lên đời iOS 12 vì nó cải thiện đáng kể hiệu suất hoạt động cho thiết bị.

Người dùng Mocha không bị ảnh hưởng khi chuyển đổi thuê bao 11 số

tinybook tinybook 1 tháng 3 ngày
Người dùng Mocha không bị ảnh hưởng khi chuyển đổi thuê bao 11 số
Thay vì phải cập nhật lại từng số điện thoại trong danh bạ, ứng dụng Mocha giúp người dùng cập nhật danh bạ trên điện thoại, chuyển đổi thuê bao một cách dễ dàng nhất.

Đừng dại tải về Fortnite cho Android từ nguồn lạ, toàn lừa đảo và mã độc đấy

tinybook tinybook 1 tháng 4 ngày
Đừng dại tải về Fortnite cho Android từ nguồn lạ, toàn lừa đảo và mã độc đấy
Ngay cả khi bạn thấy Fortnite trên Google Play Store thì cũng không nên tải về bởi đó không phải ứng dụng chính chủ do Epic Games cung cấp.

Google ra mắt Android 9 Pie (Go Edition) cho smartphone giá rẻ, khởi động nhanh hơn, bảo mật tốt hơn

tinybook tinybook 1 tháng 5 ngày
Google ra mắt Android 9 Pie (Go Edition) cho smartphone giá rẻ, khởi động nhanh hơn, bảo mật tốt hơn
Android 9 Pie (Go Edition) còn chiếm ít dung lượng hơn 500 MB so với Android 8 Oreo (Go Edition).

Microsoft ra mắt Your Phone, cho phép người dùng Android kết nối với Windows 10 PC

tinybook tinybook 1 tháng 5 ngày
Microsoft ra mắt Your Phone, cho phép người dùng Android kết nối với Windows 10 PC
Microsoft vừa ra mắt ứng dụng Your Phone cho phép kéo và thả ảnh giữa PC Windows và điện thoại Android một cách dễ dàng.

Bạn hay sử dụng tính năng Story trên Facebook? Đây sẽ là ứng dụng dành riêng cho bạn

tinybook tinybook 3 tuần 4 ngày
Bạn hay sử dụng tính năng Story trên Facebook? Đây sẽ là ứng dụng dành riêng cho bạn
Nếu bạn thường xuyên chia sẻ các nội dung Story lên Instagram hay Facebook thì Unfold sẽ là trợ thủ đắc lực dành cho bạn.

Dùng thử My Computer, bản nâng cấp hoàn hảo của File Explorer trên Windows 10

tinybook tinybook 3 tuần 4 ngày
Dùng thử My Computer, bản nâng cấp hoàn hảo của File Explorer trên Windows 10
Nếu bạn cảm thấy File Explorer trên Windows 10 chưa thật sự tốt thì hãy thử qua ứng dụng này.

Mất dữ liệu do xóa nhầm không còn là vấn đề lớn với người dùng Windows, đơn giản vì Recoverit sẽ giải quyết tất cả

tinybook tinybook 3 tuần 4 ngày
Mất dữ liệu do xóa nhầm không còn là vấn đề lớn với người dùng Windows, đơn giản vì Recoverit sẽ giải quyết tất cả
Giới thiệu Recoverit, giải pháp tìm và khôi phục dữ liệu cực tốt trên Windows.

Thời tiết lúc nào để cho ra những bức ảnh ngoài trời đẹp nhất? WeatherScout sẽ trả lời cho bạn

tinybook tinybook 3 tuần 4 ngày
Thời tiết lúc nào để cho ra những bức ảnh ngoài trời đẹp nhất? WeatherScout sẽ trả lời cho bạn
Yếu tố thời tiết cũng quan trọng trong nhiếp ảnh, và đây là ứng dụng giúp bạn canh chính xác thời điểm để có được ảnh tốt nhất.

Facebook cung cấp tính năng xóa nhiều bài đăng cùng lúc, và đây là cách sử dụng

tinybook tinybook 1 tháng 3 giờ
Facebook cung cấp tính năng xóa nhiều bài đăng cùng lúc, và đây là cách sử dụng
Với cập nhật mới này, bạn sẽ không còn phải tốn công trong việc xóa các bài đăng Facebook như trước đây nữa.

Nếu bạn dùng laptop tại công ty, hãy tìm mua phụ kiện này ngay lập tức

tinybook tinybook 1 tháng 1 ngày
Nếu bạn dùng laptop tại công ty, hãy tìm mua phụ kiện này ngay lập tức
Muốn laptop thực sự hữu ích cho công việc, bạn sẽ cần kết nối laptop với nhiều phụ kiện. Nhưng kết nối quá nhiều phụ kiện sẽ làm cho trải nghiệm laptop tại công ty của bạn trở nên bất tiện...

Driver không còn là vấn đề lớn mỗi khi cài lại Windows với DriverHub

tinybook tinybook 1 tháng 2 ngày
Driver không còn là vấn đề lớn mỗi khi cài lại Windows với DriverHub
Với DriverHub, mọi thứ liên quan đến driver điều trở nên cực kỳ đơn giản.

Những tinh chỉnh đơn giản giúp nâng cao trải nghiệm âm thanh trên Windows 10

tinybook tinybook 1 tháng 3 ngày
Những tinh chỉnh đơn giản giúp nâng cao trải nghiệm âm thanh trên Windows 10
Windows 10 cung cấp khá nhiều các tùy chọn cá nhân hóa trải nghiệm âm thanh cho người dùng, và đây là gợi ý dành cho bạn.

Dùng thử USB Flash Drive: Ứng dụng File Explorer chuyên dụng dành cho USB trên Windows 10

tinybook tinybook 1 tháng 3 ngày
Dùng thử USB Flash Drive: Ứng dụng File Explorer chuyên dụng dành cho USB trên Windows 10
Nếu hay thao tác với USB trên Windows 10 thì bạn nên cài đặt ứng dụng USB Flash Drive.

Tạo nhanh logo cực đẹp và độc đáo với DesignEvo, miễn phí và không cần cài đặt

tinybook tinybook 1 tháng 1 tuần
Tạo nhanh logo cực đẹp và độc đáo với DesignEvo, miễn phí và không cần cài đặt
Nếu bạn không rành về đồ họa nhưng muốn một logo “cực chất”, hãy thử qua DesignEvo.

Những cách giúp xóa nhanh và triệt để tất cả hình ảnh và status đã đăng trên Facebook mà không sợ mất tài khoản

tinybook tinybook 1 tháng 1 tuần
Những cách giúp xóa nhanh và triệt để tất cả hình ảnh và status đã đăng trên Facebook mà không sợ mất tài khoản
Mặc định Facebook chỉ cung cấp cho bạn tối đa 50 nội dung để xóa, nhưng với những gợi ý này thì là vô hạn.
tinybook Công Nghệ Thông Tin








Chat