Ứng dụng Android đơn giản này chứng minh bất cứ thứ gì cũng có thể chứa malware

Ứng dụng tính BMI có thể gây ra bao nhiêu thiệt hại cho điện thoại của bạn? Hóa ra, vấn đề không phải những gì ứng dụng có thể làm mà những gì nó ẩn chứa trong code mới là điều bạn phải chú ý. Đây là trường hợp của một ứng dụng được upload lên Amazon Appstore có chứa phần mềm gián điệp bị McAfee phát hiện.

McAfee phát hiện phần mềm gián điệp trục trặc trong ứng dụng BMI trên Amazon Appstore

Theo McAfee phát hiện, ứng dụng độc hại này đóng vai trò là một công cụ tính BMI đơn giản. Chắc chắn, khi bạn tải xuống, nó sẽ thực hiện chính xác nhiệm vụ như vậy. Bạn có thể nhập chiều cao và cân nặng của mình, sau đó ứng dụng sẽ cho bạn biết BMI của bạn có nằm trong phạm vi tốt hay không.

Tuy nhiên, một điều kỳ lạ xảy ra khi bạn nhấp vào "Calculate". Đột nhiên, ứng dụng yêu cầu bạn cho phép nó ghi lại màn hình. Với vị trí yêu cầu cấp quyền được đặt, có vẻ như tội phạm mạng muốn lợi dụng sự thiếu kiên nhẫn của mọi người và chấp nhận bất kỳ cửa sổ pop-up nào xuất hiện để lấy kết quả BMI của họ.

Nếu người dùng chấp nhận yêu cầu này, ứng dụng sẽ bắt đầu ghi lại màn hình của mục tiêu. Có lẽ là để đánh cắp mọi thông tin riêng tư mà người dùng nhập vào ứng dụng. Ứng dụng độc hại cũng có thể ghi lại tin nhắn SMS (có lẽ là để đánh cắp mã 2FA) và lấy danh sách các ứng dụng mục tiêu.

Khi McAfee phân tích mã, họ phát hiện ứng dụng có mọi phương tiện để thu thập dữ liệu, nhưng thực tế là nó không gửi dữ liệu đi đâu cả. Không rõ liệu tội phạm mạng có muốn giữ bí mật và chờ thêm lượt tải xuống trước khi kích hoạt tính năng này hay chúng chỉ đơn giản là đã quên mất. Dù bằng cách nào thì ứng dụng cũng đã bị gỡ xuống trước khi có thể gây ra bất kỳ thiệt hại nào.

Mặc dù lần này chúng ta may mắn, nhưng không phải tất cả các ứng dụng độc hại đều sẽ bị phát hiện như thế này. Hãy luôn cẩn thận khi tải xuống ứng dụng, ngay cả khi chúng có vẻ đơn giản và được cung cấp trên cửa hàng ứng dụng chính thức! Nếu một app yêu cầu quyền Android mà ứng dụng không cần (như quyền ghi màn hình cho ứng dụng BMI), hãy từ chối; ai biết được ứng dụng có thể thu thập những thứ gì nếu bạn cho phép chứ.