Những ứng dụng Android giả mạo này sẽ âm thầm đánh cắp tiền của bạn

Những ứng dụng Android giả mạo này sẽ âm thầm đánh cắp tiền của bạn
Theo: Tấn Minh Theo Trí Thức Trẻ
Thể loại: Thủ Thuật Chương Trình
Nếu bạn nghĩ rằng mình "miễn nhiễm" với các hacker nếu chỉ tải về các ứng dụng Android "hợp pháp" từ Google Play, hãy nghĩ lại đi.

Nhóm nghiên cứu McAfê Mobile Research vừa phát hiện ra một chiến dịch "cướp tiền" mới, với sự tham gia của ít nhất 15 ứng dụng được "tái đóng gói" nhằm bí mật đăng ký các dịch vụ premium trả phí trong lúc người dùng không để ý. Danh sách này bao gồm nhiều ứng dụng với tên gọi "đậm chất lừa đảo" như Qrcode Scanner, Cut Ringtones 2018 và Despacito Ringtone.

Chiến dịch này được phát động bởi AsiaHitGroup Gang - vốn xuất hiện lần đầu vào cuối năm 2016, nhắm vào các nạn nhân chủ yếu ở Thái Lan và Malaysia. Nhóm này sử dụng một ứng dụng cài đặt phần mềm giả mạo gọi là Sonvpay.A có chức năng tải về và cài đặt các ứng dụng phổ biến không được phát hành trên Google Play, tất nhiên là với một khoản tiền lót tay nhất định. Nhưng điều đáng nói ở đây là nó đã bí mật đăng ký các dịch vụ trả phí khi chạy nền cho ít nhất 20.000 nạn nhân bằng cách gửi đi các tin nhắn SMS đến các số điện thoại trả phí.

Nhưng đó mới chỉ là khởi đầu.

Nhóm này sau đó đã "đánh chiếm" Google Play vào tháng 11/2017, với chiến dịch thứ hai nhắm đến Thái Lan, Malaysia, và Nga. Chúng đã chỉnh sửa bộ cài giả mạo, đặt tên mới là Sonvpay.B, để tải về phiên bản giả mạo của các ứng dụng quen thuộc trên Google Play. Trong chiến dịch này, Sonvpay dựa vào vị trí địa lý của địa chỉ IP để nhận diện quốc gia xuất xứ của nạn nhân. Nó còn sử dụng phương thức SMS giống hệt như chiến dịch đầu tiên, cộng thêm tính năng WAP Billing - tức thanh toán hóa đơn trực tiếp với nhà mạng - để bí mật đăng ký nạn nhân vào các dịch vụ premium.

Chiến dịch thứ 3 của nhóm này bắt đầu vào tháng 1/2018, nhắm vào các thiết bị Android truy cập Google Play ở Malaysia và Kazakhstan. Thay vì tạo các ứng dụng giả mạo, nhóm này đã tích hợp các ứng dụng Android hợp pháp vào Sonvpay.C, cho phép nó sử dụng thông báo đẩy một cách âm thầm trong nền để bí mật đăng ký nạn nhân vào các dịch vụ premium trả phí. Bản thân các ứng dụng không có vẻ gì là nguy hiểm, trừ việc yêu cầu cấp quyền truy cập tin nhắn SMS. Trên thực tế, chúng hoạt động hoàn toàn bình thường.

Những ứng dụng Android giả mạo này sẽ âm thầm đánh cắp tiền của bạn - Ảnh 1.

"Việc đăng ký chủ yếu được tiến hành thông qua WAP Billing, vốn không đòi hỏi phải gửi tin nhắn SMS đến các số premium" - Carlos Castillo của McAfee cho biết - "Thay vào đó, nó chỉ đòi hỏi người dùng sử dụng mạng di động để truy cập vào một website cụ thể và tự động click vào một nút bấm để khởi động quá trình đăng ký".

Sau khi bạn cài đặt một trong các ứng dụng kia, Sonvpay sẽ nhận lệnh đăng ký các dịch vụ premium trả phí thông qua các thông báo đẩy mà người dùng điện thoại không bao giờ thấy được. Những dịch vụ này được thanh toán trực tiếp với nhà mạng. Ngoài ra, có một thành phần "cập nhật" giả mạo, yêu cầu người dùng đồng ý cho phép ứng dụng cập nhật, và Sonvpay.C sẽ lợi dụng điều đó để đăng ký các dịch vụ premium. Ngay cả nếu người dùng không đồng ý, các dịch vụ này vẫn sẽ xuất hiện trong hóa đơn của nhà mạng tùy thuộc vào câu lệnh được gửi đi thông qua thông báo đẩy.

Vấn đề với mô hình thanh toán qua nhà mạng và loại hình lừa đảo này là thông thường, người dùng sẽ không hề phát hiện ra cho đến khi họ nhận được phiếu thu tiền hàng tháng. Và bởi đây là mô hình đăng ký theo kỳ (subscription), nên nạn nhân sẽ phải tìm hiểu xem làm sao để có thể ngừng đăng ký các dịch vụ premium nói trên.

Khi nhóm McAfee phát hiện ra Qrcode Scanner, Cut Ringtone 2018 và Despacito Ringtone bị đính kèm Sonvpay.C, họ đã cảnh báo Google và các ứng dụng này đã bị gỡ bỏ khỏi Google Play. Despacito Ringtone xuất hiện lại sau đó vài ngày, một lần nữa bị nhiễm Sonvpay.C, và lại bị Google tiêu diệt.

Chắc chắn AsiaHitGroup Gang sẽ trở lại với chiến dịch thứ 4. Hãy cảnh giác!

Tham khảo: DigitalTrends

Facebook lại tiếp tục copy Tik Tok, ra mắt ứng dụng tạo clip ngắn Lasso

tinybook tinybook 2 ngày 21 giờ
Facebook lại tiếp tục copy Tik Tok, ra mắt ứng dụng tạo clip ngắn Lasso
Hồi tháng 10 vừa qua, giới công nghệ có nghe tới việc Facebook đang phát triển ứng dụng mang tên Lasso, hòng cạnh tranh trực tiếp với TikTok trong mảng video clip ngắn và cuối cùng hãng cũng đã cho ra mắt Lasso.

KKday hợp tác chiến lược gọi vốn thành công cho Series B cùng tập đoàn LINE Ventures và Alibaba

tinybook tinybook 4 ngày 21 giờ
KKday hợp tác chiến lược gọi vốn thành công cho Series B cùng tập đoàn LINE Ventures và Alibaba
Ra mắt vào năm 2015, KKday là một trong những nền tảng thương mại điện tử chuyên cung cấp các trải nghiệm du lịch tự túc hàng đầu châu Á.

Cứ thoải mái tỏ tình với crush đi, Facebook Messenger sắp cho rút lại tin nhắn đã gửi trong vòng 10 phút

tinybook tinybook 5 ngày 1 giờ
Cứ thoải mái tỏ tình với crush đi, Facebook Messenger sắp cho rút lại tin nhắn đã gửi trong vòng 10 phút
Đúng ra, tính năng giúp ta "sống chậm lại, đỡ phát ngôn bừa bãi" này nên có từ lâu trên Messenger rồi mới phải!

Từ nay trở đi nhà phát triển có thể ép người dùng cập nhật ứng dụng Android

tinybook tinybook 5 ngày 9 giờ
Từ nay trở đi nhà phát triển có thể ép người dùng cập nhật ứng dụng Android
Điều này buộc người dùng phải sử dụng phiên bản ứng dụng Android mới nhất.

Samsung trình làng One UI: Giao diện mới đơn giản, dễ dùng hơn để thay thế cho Samsung Experience

tinybook tinybook 5 ngày 9 giờ
Samsung trình làng One UI: Giao diện mới đơn giản, dễ dùng hơn để thay thế cho Samsung Experience
One UI sẽ được thử nghiệm tại một số quốc gia trong tháng 11 này và tung ra từ năm 2019.

Chỉ với smartphone và ứng dụng này, tạo ra một video đậm chất "điện ảnh" không gì là khó

tinybook tinybook 3 ngày 3 giờ
Chỉ với smartphone và ứng dụng này, tạo ra một video đậm chất "điện ảnh" không gì là khó
Biên tập và thêm hiệu ứng độc đáo cho video với ứng dụng Vizmato.

Mẹo tận dụng AirDrop để chuyển mật khẩu qua lại giữa các thiết bị iPhone, iPad và Mac

tinybook tinybook 4 ngày 1 giờ
Mẹo tận dụng AirDrop để chuyển mật khẩu qua lại giữa các thiết bị iPhone, iPad và Mac
Một cách tận dụng tính năng AirDrop khá hay của gia đình nhà táo khuyết.

Đây là cách để chúng ta yếu đuối chống trả lại đủ kiểu quảng cáo khó chịu của Facebook

tinybook tinybook 5 ngày 3 giờ
Đây là cách để chúng ta yếu đuối chống trả lại đủ kiểu quảng cáo khó chịu của Facebook
Nếu cảm thấy Facebook có những quảng cáo “xoáy quá sâu” vào bạn, hãy đọc bài viết này.

Cách tạo và sử dụng tính năng tạo thẻ tên độc đáo trên Instagram

tinybook tinybook 1 tuần 2 ngày
Cách tạo và sử dụng tính năng tạo thẻ tên độc đáo trên Instagram
Tính năng vừa được Instagram ra mắt gần đây, và đây là cách để sử dụng nó.

Những hình ảnh đầu tiên về WarCraft III: Reforged, phiên bản remake đồ họa 4K sẽ khiến bạn khóc vì vui sướng

tinybook tinybook 1 tuần 7 giờ
Những hình ảnh đầu tiên về WarCraft III: Reforged, phiên bản remake đồ họa 4K sẽ khiến bạn khóc vì vui sướng
Theo lịch bán trên Battle.net, WarCraft III: Reforged sẽ lên kệ vào ngày 31 tháng Mười Hai tới.

Riot Games tạo ra hẳn một ban nhạc K-Pop ảo trong game Liên Minh Huyền Thoại, vũ đạo và âm nhạc hoành tráng như thật

tinybook tinybook 1 tuần 1 ngày
Riot Games tạo ra hẳn một ban nhạc K-Pop ảo trong game Liên Minh Huyền Thoại, vũ đạo và âm nhạc hoành tráng như thật
Nhóm nhạc ảo K/DA của Riot vừa chính thức được "debut" trong lễ bế mạc Chung kết Thế giới game Liên Minh Huyền Thoại.

Lễ ra mắt app App Trần Phú – Chạm vào công nghệ 4.0

tinybook tinybook 1 tuần 1 ngày
Lễ ra mắt app App Trần Phú – Chạm vào công nghệ 4.0
Ngày 20/10 vừa qua, Công ty CP Cơ điện Trần Phú ra mắt App Trần Phú, ứng dụng công nghệ 4.0 vào việc phát triển Mobile App nhằm tự động hóa hệ thống chăm sóc khách hàng.

"Nhái" game Trung Quốc, trailer Diablo bản mobile lọt top video bị dislike nhiều nhất lịch sử YouTube

tinybook tinybook 1 tuần 2 ngày
"Nhái" game Trung Quốc, trailer Diablo bản mobile lọt top video bị dislike nhiều nhất lịch sử YouTube
Chỉ bằng một vài phép toán nhỏ, kỉ lục mới lộ ra. Chỉ bằng vài ba phép so sánh đơn giản, Diablo Immortal hiện nguyên hình là "game Trung Quốc cộp mác Diablo".

Hóa ra Diablo phiên bản mobile là game gốc Trung Quốc được làm lại đồ họa

tinybook tinybook 1 tuần 3 ngày
Hóa ra Diablo phiên bản mobile là game gốc Trung Quốc được làm lại đồ họa
Một cái tên quen thuộc đến ám ảnh xuất hiện: NetEase.

Huyền thoại game WarCraft III chính thức trở lại: đồ họa 4K hoàn toàn mới!

tinybook tinybook 1 tuần 3 ngày
Huyền thoại game WarCraft III chính thức trở lại: đồ họa 4K hoàn toàn mới!
Sống lại tuổi thơ với đồ họa 4K lung linh, đó là một lời đề nghị ta khó có thể khước từ.

Huyền thoại Diablo trở lại trên bản mobile, cộng đồng mạng ném đá đến mức phải xóa comment top trên YouTube tới 4 lần

tinybook tinybook 1 tuần 3 ngày
Huyền thoại Diablo trở lại trên bản mobile, cộng đồng mạng ném đá đến mức phải xóa comment top trên YouTube tới 4 lần
Yên nghỉ nhé, Diablo của lòng tôi.

"Red Dead Redemption 2" cán mốc 725 triệu USD doanh thu chỉ trong 3 ngày đầu ra mắt, chỉ xếp sau huyền thoại GTA V

tinybook tinybook 1 tuần 4 ngày
"Red Dead Redemption 2" cán mốc 725 triệu USD doanh thu chỉ trong 3 ngày đầu ra mắt, chỉ xếp sau huyền thoại GTA V
Hiện kỷ lục này chỉ đứng sau duy nhất một game, cũng thuộc sở hữu của hãng Rockstar, đó là Grand Theft Auto V.

Nhà phát hành "hút máu" có tiếng cũng nhăm nhe ra mắt dịch vụ Cloud Gaming giúp chơi game nặng trên máy yếu

tinybook tinybook 1 tuần 5 ngày
Nhà phát hành "hút máu" có tiếng cũng nhăm nhe ra mắt dịch vụ Cloud Gaming giúp chơi game nặng trên máy yếu
Dự án có tên "Project Atlas" sẽ giúp EA đối đầu với Microsoft hay Google trong dịch vụ cloud gaming béo bở.

Microsoft Office trên macOS Mojave chuẩn bị có chế độ nền tối

tinybook tinybook 1 tuần 5 ngày
Microsoft Office trên macOS Mojave chuẩn bị có chế độ nền tối
Đây là thay đổi của Microsoft nhằm giúp Office phù hợp với chế độ nền tối của macOS Mojave.

Tin vui: Dòng code bí mật trong "Red Dead Redemption 2" gợi ý siêu phẩm này có thể sẽ xuất hiện trên PC

tinybook tinybook 1 tuần 5 ngày
Tin vui: Dòng code bí mật trong "Red Dead Redemption 2" gợi ý siêu phẩm này có thể sẽ xuất hiện trên PC
Một tin vui dành riêng cho những ai chỉ trung thành với PC hoặc không sở hữu hệ máy Console.

Nếu làm hại một chú chó trong "Red Dead Redemption 2", cả làng sẽ trở thành John Wick và truy đuổi bạn

tinybook tinybook 2 tuần 2 giờ
Nếu làm hại một chú chó trong "Red Dead Redemption 2", cả làng sẽ trở thành John Wick và truy đuổi bạn
Một cơ chế game vô cùng chân thực, khiến ai cũng cảm thấy shock vì quá giống thật.

YouTuber vốn là võ sư Thiếu Lâm Tự review game để xem võ vẽ như thế chuẩn chưa

tinybook tinybook 2 tuần 20 giờ
YouTuber vốn là võ sư Thiếu Lâm Tự review game để xem võ vẽ như thế chuẩn chưa
Bài review hài hước của anh Ranto đã thu hút được hơn 2 triệu lượt xem trên YouTube.

Đừng dùng Microsoft Edge để tải Chrome nữa, trừ khi bạn muốn dính malware

tinybook tinybook 2 tuần 1 ngày
Đừng dùng Microsoft Edge để tải Chrome nữa, trừ khi bạn muốn dính malware
Với nhiều người mới mua máy tính Windows 10, trình duyệt tích hợp Edge do Microsoft phát triển chỉ có một mục đích duy nhất: dùng để tải về một trình duyệt khác, như Google Chrome chẳng hạn.

Đây là 9 “ông thần” đỉnh cao trong làng game thủ, ai cũng nắm giữ một kỷ lục đẳng cấp thế giới

tinybook tinybook 2 tuần 2 ngày
Đây là 9 “ông thần” đỉnh cao trong làng game thủ, ai cũng nắm giữ một kỷ lục đẳng cấp thế giới
Nếu cho rằng, bạn là người chơi giỏi Minecraft hay Overwatch‘s Reinhardt nhất thì có thể bạn đã lầm, bởi bạn sẽ phải vượt qua được 9 tượng đài này của làng game thủ thế giới hiện nay thì mới có thể nổi tiếng được.

Chỉ bằng một tay, anh chàng game thủ đạt kỉ lục số combo nhiều nhất lịch sử trò Dragon Ball FighterZ

tinybook tinybook 2 tuần 3 ngày
Chỉ bằng một tay, anh chàng game thủ đạt kỉ lục số combo nhiều nhất lịch sử trò Dragon Ball FighterZ
Với những ai đã từng chơi tựa game Dragon Ball FighterZ hẳn sẽ biết tới các chiêu thức, kỹ năng tung combo nhiều hit nhất nhưng để có được nhiều hit như anh chàng này quả không phải ai cũng có thể làm được.

Ứng dụng chuyển đổi đầu số cho danh bạ khủng chỉ với một chạm

tinybook tinybook 2 tuần 3 ngày
Ứng dụng chuyển đổi đầu số cho danh bạ khủng chỉ với một chạm
Bật mí cho bạn ứng dụng miễn phí chuyển đổi số thuê bao từ 11 số thành 10 số chỉ với một chạm, ngay cả khi danh bạ lưu hơn 1000 số.

Dịch vụ stream game mới của Google có thể là dấu chấm hết cho các hệ máy console hay con đường mới cho chrome OS?

tinybook tinybook 2 tuần 4 ngày
Dịch vụ stream game mới của Google có thể là dấu chấm hết cho các hệ máy console hay con đường mới cho chrome OS?
Các tựa game như "Assassin's Creed: Odyssey" thường đòi hỏi những cỗ máy console đắt đỏ để mang lại trải nghiệm tốt nhất, nhưng điều đó sẽ sớm thay đổi.

Chỉ cần 15s để trở thành người nổi tiếng trên internet

tinybook tinybook 2 tuần 4 ngày
Chỉ cần 15s để trở thành người nổi tiếng trên internet
TikTok là mạng xã hội sáng tạo video đang được giới trẻ châu Á yêu thích. Một clip 15s, sở hữu nội dung độc đáo, bứt phá cùng hiệu ứng cực “cool”, âm nhạc bắt tai, sticker vui nhộn…đủ để bạn tỏa sáng và trở thành người nổi tiếng trong cộng đồng mạng?

Facebook đang phát triển ứng dụng tạo video ca nhạc tương tự TikTok

tinybook tinybook 2 tuần 4 ngày
Facebook đang phát triển ứng dụng tạo video ca nhạc tương tự TikTok
Ứng dụng này có tên là Lasso, và là một phần trong nỗ lực của Facebook nhằm chiếm lại cảm tình của nhóm người dùng tuổi teen.

Video tổng hợp lỗi "củ chuối" trong God of War sẽ càng làm bạn yêu thích tựa game bom tấn này hơn nữa

tinybook tinybook 2 tuần 5 ngày
Video tổng hợp lỗi "củ chuối" trong God of War sẽ càng làm bạn yêu thích tựa game bom tấn này hơn nữa
Xem xong, bạn mới hiểu quá trình làm game vất vả tới mức nào. Chúng ta cười vào những lỗi kia, nhưng nhà phát triển lại vừa cười vừa khóc, tìm cách sửa lỗi cho game hoàn thiện.
tinybook Công Nghệ Thông Tin








Chat