200 ứng dụng Google Play với 150 triệu lượt tải xuống bị ảnh hưởng bởi một lỗi nguy hiểm

Gần 206 ứng dụng đã được tìm thấy trong Cửa hàng Google Play, với hơn 150 triệu lượt tải xuống, bị nhiễm phần mềm độc hại nguy hiểm có tên là SimBad. Hầu hết các ứng dụng bị nhiễm là trình giả lập (trò chơi) và gây ra chiến dịch phần mềm quảng cáo lớn trên thiết bị di động bằng cách hiển thị nhiều quảng cáo bên ngoài ứng dụng và không có khả năng xóa các ứng dụng này một cách dễ dàng.

Người chịu trách nhiệm phát hiện sự cố này là Check Point, đã tìm ra lỗi và thông báo cho cơ quan quản lý. cộng đồng .SimBad có thể thực hiện 3 hoạt động khác nhau: hiển thị quảng cáo, lừa đảo và tiết lộ dữ liệu cho các ứng dụng khác. Phần mềm độc hại này có khả năng tuyệt vời để mở các URL mới trong bất kỳ trình duyệt nào và tạo tất cả các loại trang sẽ cố gắng tấn công dữ liệu của bạn. Một mối nguy hiểm lớn khác của nó là khả năng mở các ứng dụng trên Google Play hoặc App Store để bạn có thể cài đặt chúng trên điện thoại của mình và những kẻ tấn công có thể tạo thu nhập.

Các ứng dụng bị nhiễm SimBad tạo ra điều gì?

Các ứng dụng này rất dễ bị phát hiện vì điện thoại của bạn sẽ thực hiện một số hành vi lạ sau:

• Bạn sẽ thấy quảng cáo bên ngoài ứng dụng.
• Google Play hoặc App Store liên tục mở và chuyển hướng đến một ứng dụng khác.
• Ẩn biểu tượng ứng dụng của bạn trong trình khởi chạy.
• Mở trình duyệt có liên kết do nhà phát triển ứng dụng tạo.
• Tải xuống các tệp APK và yêu cầu bạn cài đặt chúng.
• Tìm kiếm từ trong Google Play do ứng dụng đề xuất.

Có những ứng dụng có thể chống lại loại mối đe dọa này nhưng tốt nhất bạn nên sử dụng biện pháp khắc phục sau đây mà chúng tôi đề xuất, nhờ đó bạn sẽ có thể loại bỏ tất cả dấu vết mà phần mềm độc hại SimBad có thể đã tạo ra trên điện thoại thông minh của bạn .

Làm cách nào để gỡ cài đặt ứng dụng do SimBad tạo ra?

Trong trường hợp bạn đã bị nhiễm bất kỳ ứng dụng nào trong số này, bạn nên sử dụng biện pháp khắc phục này.

Trên Android

• Truy cập menu của Settings.
• Click Applications hoặc Trình quản lý ứng dụng.
• Quét các ứng dụng đáng ngờ và gỡ cài đặt chúng.
• Nếu bạn không tìm thấy bất kỳ ứng dụng lạ nào, hãy xóa tất cả các ứng dụng bạn đã cài đặt gần đây.

Trên iPhone

• Truy cập menu của Settings.
• Đi tới Safari.
• Trong danh sách tùy chọn, đảm bảo rằng “Chặn cửa sổ bật lên” được chọn.
• Sau đó, tìm “Nâng cao” và nhập “Dữ liệu trang web”.
• Xóa tất cả các trang mà bạn không biết.

Với điều này, bạn sẽ loại bỏ các dấu vết có thể có của SimBad trên thiết bị của mình.