Những ứng dụng Android giả mạo này sẽ âm thầm đánh cắp tiền của bạn

Những ứng dụng Android giả mạo này sẽ âm thầm đánh cắp tiền của bạn
Theo: Tấn Minh Theo Trí Thức Trẻ
Thể loại: Thủ Thuật Chương Trình
Nếu bạn nghĩ rằng mình "miễn nhiễm" với các hacker nếu chỉ tải về các ứng dụng Android "hợp pháp" từ Google Play, hãy nghĩ lại đi.

Nhóm nghiên cứu McAfê Mobile Research vừa phát hiện ra một chiến dịch "cướp tiền" mới, với sự tham gia của ít nhất 15 ứng dụng được "tái đóng gói" nhằm bí mật đăng ký các dịch vụ premium trả phí trong lúc người dùng không để ý. Danh sách này bao gồm nhiều ứng dụng với tên gọi "đậm chất lừa đảo" như Qrcode Scanner, Cut Ringtones 2018 và Despacito Ringtone.

Chiến dịch này được phát động bởi AsiaHitGroup Gang - vốn xuất hiện lần đầu vào cuối năm 2016, nhắm vào các nạn nhân chủ yếu ở Thái Lan và Malaysia. Nhóm này sử dụng một ứng dụng cài đặt phần mềm giả mạo gọi là Sonvpay.A có chức năng tải về và cài đặt các ứng dụng phổ biến không được phát hành trên Google Play, tất nhiên là với một khoản tiền lót tay nhất định. Nhưng điều đáng nói ở đây là nó đã bí mật đăng ký các dịch vụ trả phí khi chạy nền cho ít nhất 20.000 nạn nhân bằng cách gửi đi các tin nhắn SMS đến các số điện thoại trả phí.

Nhưng đó mới chỉ là khởi đầu.

Nhóm này sau đó đã "đánh chiếm" Google Play vào tháng 11/2017, với chiến dịch thứ hai nhắm đến Thái Lan, Malaysia, và Nga. Chúng đã chỉnh sửa bộ cài giả mạo, đặt tên mới là Sonvpay.B, để tải về phiên bản giả mạo của các ứng dụng quen thuộc trên Google Play. Trong chiến dịch này, Sonvpay dựa vào vị trí địa lý của địa chỉ IP để nhận diện quốc gia xuất xứ của nạn nhân. Nó còn sử dụng phương thức SMS giống hệt như chiến dịch đầu tiên, cộng thêm tính năng WAP Billing - tức thanh toán hóa đơn trực tiếp với nhà mạng - để bí mật đăng ký nạn nhân vào các dịch vụ premium.

Chiến dịch thứ 3 của nhóm này bắt đầu vào tháng 1/2018, nhắm vào các thiết bị Android truy cập Google Play ở Malaysia và Kazakhstan. Thay vì tạo các ứng dụng giả mạo, nhóm này đã tích hợp các ứng dụng Android hợp pháp vào Sonvpay.C, cho phép nó sử dụng thông báo đẩy một cách âm thầm trong nền để bí mật đăng ký nạn nhân vào các dịch vụ premium trả phí. Bản thân các ứng dụng không có vẻ gì là nguy hiểm, trừ việc yêu cầu cấp quyền truy cập tin nhắn SMS. Trên thực tế, chúng hoạt động hoàn toàn bình thường.

Những ứng dụng Android giả mạo này sẽ âm thầm đánh cắp tiền của bạn - Ảnh 1.

"Việc đăng ký chủ yếu được tiến hành thông qua WAP Billing, vốn không đòi hỏi phải gửi tin nhắn SMS đến các số premium" - Carlos Castillo của McAfee cho biết - "Thay vào đó, nó chỉ đòi hỏi người dùng sử dụng mạng di động để truy cập vào một website cụ thể và tự động click vào một nút bấm để khởi động quá trình đăng ký".

Sau khi bạn cài đặt một trong các ứng dụng kia, Sonvpay sẽ nhận lệnh đăng ký các dịch vụ premium trả phí thông qua các thông báo đẩy mà người dùng điện thoại không bao giờ thấy được. Những dịch vụ này được thanh toán trực tiếp với nhà mạng. Ngoài ra, có một thành phần "cập nhật" giả mạo, yêu cầu người dùng đồng ý cho phép ứng dụng cập nhật, và Sonvpay.C sẽ lợi dụng điều đó để đăng ký các dịch vụ premium. Ngay cả nếu người dùng không đồng ý, các dịch vụ này vẫn sẽ xuất hiện trong hóa đơn của nhà mạng tùy thuộc vào câu lệnh được gửi đi thông qua thông báo đẩy.

Vấn đề với mô hình thanh toán qua nhà mạng và loại hình lừa đảo này là thông thường, người dùng sẽ không hề phát hiện ra cho đến khi họ nhận được phiếu thu tiền hàng tháng. Và bởi đây là mô hình đăng ký theo kỳ (subscription), nên nạn nhân sẽ phải tìm hiểu xem làm sao để có thể ngừng đăng ký các dịch vụ premium nói trên.

Khi nhóm McAfee phát hiện ra Qrcode Scanner, Cut Ringtone 2018 và Despacito Ringtone bị đính kèm Sonvpay.C, họ đã cảnh báo Google và các ứng dụng này đã bị gỡ bỏ khỏi Google Play. Despacito Ringtone xuất hiện lại sau đó vài ngày, một lần nữa bị nhiễm Sonvpay.C, và lại bị Google tiêu diệt.

Chắc chắn AsiaHitGroup Gang sẽ trở lại với chiến dịch thứ 4. Hãy cảnh giác!

Tham khảo: DigitalTrends

Thêm nhiều thông tin cho thấy sự rệu rã của Google Stadia, ngày tàn liệu đã cận kề?

tinybook tinybook 1 năm 6 tháng
Thêm nhiều thông tin cho thấy sự rệu rã của Google Stadia, ngày tàn liệu đã cận kề?
Ba bản tin mới được xuất bản hôm qua liên quan đến tình hình khốn cùng của Stadia sẽ cho bạn cái nhìn rõ ràng hơn về những cú hụt chân của Google, cùng hàng loạt những dự án bị huỷ bỏ không thương tiếc.

Với cách làm này, bạn có thể mang trợ lý Google Assistant lên máy tính mà không cần phải sở hữu một chiếc smartphone Android

tinybook tinybook 1 năm 7 tháng
Với cách làm này, bạn có thể mang trợ lý Google Assistant lên máy tính mà không cần phải sở hữu một chiếc smartphone Android
Chi tiết cách mang trợ lý Google Assistant lên máy tính Windows, macOS, và Linux.

Messenger có tính năng ẩn cực hay giúp người dùng "an toàn hơn" khi nhận tin nhắn nhạy cảm

tinybook tinybook 1 năm 7 tháng
Messenger có tính năng ẩn cực hay giúp người dùng "an toàn hơn" khi nhận tin nhắn nhạy cảm
Phần Cài đặt trên Messenger có rất nhiều điều hay ho mà bạn chưa biết tới.

Kiểm soát việc sử dụng máy tính của trẻ nhỏ với tính năng có sẵn trên Windows 10

tinybook tinybook 1 năm 7 tháng
Kiểm soát việc sử dụng máy tính của trẻ nhỏ với tính năng có sẵn trên Windows 10
Tính năng bảo vệ sự an toàn cho trẻ em khi sử dụng máy tính của Windows 10.

Đây sẽ là thứ cần thiết mà bạn nên dùng khi chọn mua một chiếc iPhone đã qua sử dụng

tinybook tinybook 1 năm 7 tháng
Đây sẽ là thứ cần thiết mà bạn nên dùng khi chọn mua một chiếc iPhone đã qua sử dụng
Cách kiểm tra toàn diện iPhone cũ trước khi mua.

Tìm hiểu về sạc không dây cho smartphone, nó có tốt hơn sạc có dây hay không?

tinybook tinybook 1 năm 7 tháng
Tìm hiểu về sạc không dây cho smartphone, nó có tốt hơn sạc có dây hay không?
Cùng tìm hiểu về sạc không dây, và trả lời những câu hỏi xung quanh về tính năng này trên điện thoại.

Vì sao nên reboot lại Router nếu muốn tăng tốc độ truy cập mạng?

tinybook tinybook 1 năm 7 tháng
Vì sao nên reboot lại Router nếu muốn tăng tốc độ truy cập mạng?
Việc khởi động lại router có thể giúp sửa nhiều lỗi liên quan đến đường truyền.

Cách trải nghiệm ngay Windows 10X mà không cần cài đặt trên máy tính

tinybook tinybook 1 năm 7 tháng
Cách trải nghiệm ngay Windows 10X mà không cần cài đặt trên máy tính
Đang hứng thú với Windows 10X? Đây là hướng dẫn để bạn có thể trải nghiệm nó ngay lúc này

Những mẹo giúp bạn kéo dài thời lượng pin trên điện thoại khi phải di chuyển thường xuyên

tinybook tinybook 1 năm 7 tháng
Những mẹo giúp bạn kéo dài thời lượng pin trên điện thoại khi phải di chuyển thường xuyên
Làm gì để có thể kéo dài thời lượng pin trên điện thoại khi phải di chuyển thường xuyên?

Bốn tính năng ẩn của iPhone vô cùng độc đáo mà rất ít người biết tới

tinybook tinybook 1 năm 7 tháng
Bốn tính năng ẩn của iPhone vô cùng độc đáo mà rất ít người biết tới
Trên điện thoại iPhone có một số tính năng ẩn mà người dùng rất ít quan tâm.

Cách chia sẻ mật khẩu Wi-Fi mà không cần trải qua bước nhập mật khẩu trên iPhone

tinybook tinybook 1 năm 7 tháng
Cách chia sẻ mật khẩu Wi-Fi mà không cần trải qua bước nhập mật khẩu trên iPhone
Phải công nhận rằng iPhone có khá nhiều các mẹo sử dụng mà sẽ làm bạn bất ngờ nếu biết.

Đây là những việc bạn nên làm ngay sau khi tậu một chiếc router Wi-Fi mới

tinybook tinybook 1 năm 8 tháng
Đây là những việc bạn nên làm ngay sau khi tậu một chiếc router Wi-Fi mới
Đây là những cài đặt mặc định cần đổi ở router Wi-Fi mới để có một kết nối mạng an toàn tại nhà.

Chi tiết cách cài nhạc chuông từ bài hát yêu thích cho iPhone mà không cần máy tính

tinybook tinybook 1 năm 8 tháng
Chi tiết cách cài nhạc chuông từ bài hát yêu thích cho iPhone mà không cần máy tính
Không cần phải làm quá nhiều thao tác, bạn vẫn có thể dễ dàng cài nhạc chuông từ bài hát yêu thích cho iPhone.

Cách chẩn đoán và khắc phục lỗi iPhone khởi động lại liên tục

tinybook tinybook 1 năm 8 tháng
Cách chẩn đoán và khắc phục lỗi iPhone khởi động lại liên tục
Nếu iPhone của bạn liên tục khởi động lại, đây là những gì bạn nên làm để khắc phục sự cố này.

Mời tải về bộ ảnh nền độc quyền của iPhone 12 vừa ra mắt

tinybook tinybook 1 năm 8 tháng
Mời tải về bộ ảnh nền độc quyền của iPhone 12 vừa ra mắt
Đây là bộ ảnh nền “nhận biết” iPhone 12 vừa được Apple ra mắt.

Cách xóa các ứng dụng rác mặc định trên Android mà không cần root thiết bị

tinybook tinybook 1 năm 8 tháng
Cách xóa các ứng dụng rác mặc định trên Android mà không cần root thiết bị
Với Alliance Shield X, bạn không cần root hay cài lại rom mà vẫn có thể loại bỏ các ứng dụng rác trên Android.

Đừng gõ dòng lệnh này! Nó có thể làm hỏng ngay lập tức ổ cứng định dạng NTFS trên Windows 10

tinybook tinybook 1 năm 8 tháng
Đừng gõ dòng lệnh này! Nó có thể làm hỏng ngay lập tức ổ cứng định dạng NTFS trên Windows 10
Một lỗi zero-day chưa được vá trong Windows 10 cho phép kẻ tấn công làm hỏng ổ cứng có định dạng NTFS chỉ bằng một dòng lệnh.

Hướng dẫn chi tiết cách nạp lại firmware cho USB bị lỗi

tinybook tinybook 1 năm 8 tháng
Hướng dẫn chi tiết cách nạp lại firmware cho USB bị lỗi
Sửa nhanh lỗi cho USB với giải pháp nạp lại firmware, và nó rất dễ thực hiện

Làm thế nào để biến máy tính thành một chiếc máy Game Console?

tinybook tinybook 1 năm 8 tháng
Làm thế nào để biến máy tính thành một chiếc máy Game Console?
Đây là cách để bạn sử dụng máy tính làm một chiếc máy Game Console và chơi trên TV của bạn.

Cách sử dụng Luminar AI để có được những bức ảnh phong cảnh đẹp

tinybook tinybook 1 năm 8 tháng
Cách sử dụng Luminar AI để có được những bức ảnh phong cảnh đẹp
Với Luminar AI, bạn có thể dễ dàng đưa những bức ảnh phong cảnh của mình lên một tầm cao mới!

Mỏi cổ chờ Windows 10 có giao diện mới? Hãy cài ngay bộ giao diện Porcelain này để không thấy nhàm chán

tinybook tinybook 1 năm 8 tháng
Mỏi cổ chờ Windows 10 có giao diện mới? Hãy cài ngay bộ giao diện Porcelain này để không thấy nhàm chán
Thêm một giao diện Windows 10 ấn tượng khác đến từ thành viên của diễn đàn Deviantart.

Setup một Windows 10 đầy tĩnh lặng và tối giản với bộ giao diện Amatical

tinybook tinybook 1 năm 8 tháng
Setup một Windows 10 đầy tĩnh lặng và tối giản với bộ giao diện Amatical
Bạn cần một desktop Windows 10 theo phong cách “tĩnh lặng” để thư giãn? Đây là gợi ý cho bạn.

Hô biến Desktop của Windows 10 thành trạm không gian với bộ giao diện Neon Space

tinybook tinybook 1 năm 8 tháng
Hô biến Desktop của Windows 10 thành trạm không gian với bộ giao diện Neon Space
Thêm một giao diện Rainmeter mới cực độc dành cho Windows 10.

Màn hình Desktop Windows 10 sẽ cá tính hơn với bộ giao diện Bongo Cat

tinybook tinybook 1 năm 8 tháng
Màn hình Desktop Windows 10 sẽ cá tính hơn với bộ giao diện Bongo Cat
Bạn sẽ có một desktop Windows 10 ấn tượng và rất nhẹ, không ảnh hưởng gì đến hệ thống.

Xiaomi Mi 11 ra mắt: Snapdragon 888, camera 108MP, sạc nhanh 55W, giá từ 14.2 triệu đồng

tinybook tinybook 1 năm 8 tháng
Xiaomi Mi 11 ra mắt: Snapdragon 888, camera 108MP, sạc nhanh 55W, giá từ 14.2 triệu đồng
Xiaomi Mi 11 là smartphone đầu tiên trên thế giới được trang bị vi xử lý Snapdragon 888 của Qualcomm.

Hướng dẫn cài ko-Z for Windows 10, thêm một giao diện nền tối cực chất dành cho bạn

tinybook tinybook 1 năm 9 tháng
Hướng dẫn cài ko-Z for Windows 10, thêm một giao diện nền tối cực chất dành cho bạn
Một giao diện đơn giản nhưng không kém phần …chất chơi cho Windows 10.

Cách tạo hiệu ứng sạc pin cực độc đáo cho iPhone mỗi khi cắm sạc

tinybook tinybook 1 năm 9 tháng
Cách tạo hiệu ứng sạc pin cực độc đáo cho iPhone mỗi khi cắm sạc
Bạn thích hiệu ứng sạc pin mỗi khi cắm sạc ở các máy Android chứ? Và đây là cách mang nó lên iPhone.

Cách dùng iPad làm màn hình phụ cho máy tính Windows và máy Mac

tinybook tinybook 1 năm 9 tháng
Cách dùng iPad làm màn hình phụ cho máy tính Windows và máy Mac
iPad thực sự mang lại nhiều lợi ích tuyệt vời hơn bạn nghĩ, không chỉ đơn thuần là giải trí.

Sửa lỗi USB hoặc thẻ nhớ SD không thể format ở Windows 10

tinybook tinybook 1 năm 9 tháng
Sửa lỗi USB hoặc thẻ nhớ SD không thể format ở Windows 10
Nếu bạn đang gặp phải vấn đề với việc format USB hay thẻ nhớ SD thì bài viết này sẽ giúp bạn.

Nên mua SSD hay nâng cấp HDD với Intel Optane? Đâu là lựa chọn tiết kiệm chi phí nhất?

tinybook tinybook 1 năm 9 tháng
Nên mua SSD hay nâng cấp HDD với Intel Optane? Đâu là lựa chọn tiết kiệm chi phí nhất?
Bạn đang muốn nâng cấp ổ cứng thì SSD hay HDD với Intel Optane đâu là lựa chọn tiết kiệm nhất?
tinybook Công Nghệ Thông Tin








Chat