Một sinh viên Việt Nam bị tình nghi cài adware lên hàng chục ứng dụng Android

Các nhà nghiên cứu bảo mật đã tìm thấy hàng tá ứng dụng Android trên chợ ứng dụng Google Play Store bị cài adware cưỡng ép người dùng xem quảng cáo để kiếm tiền. Một sinh viên Việt Nam bị tình nghi là thủ phạm đứng sau chiến dịch này.

Các nhà nghiên cứu tại ESET vừa tìm thấy 42 ứng dụng Android chứa adware, với tổng số lượt tải lên đến 8 triệu lượt kể từ khi chúng được đưa lên chợ ứng dụng Google Play vào tháng 7/2018.

Những ứng dụng này thoạt nhìn có vẻ bình thường, nhưng thực chất lại hoạt động rất mờ ám. Một khi người dùng cài ứng dụng loại này, chúng sẽ ngay lập tức hiện quảng cáo lên toàn màn hình điện thoại của nạn nhân và lặp đi lặp lại trong một khoảng thời gian nhất định. Chúng còn thậm chí xoá cả biểu tượng ứng dụng để khiến nạn nhân gặp khó khăn khi tìm kiếm và gỡ bỏ. 

Những ứng dụng bị cài adware cũng thường giả mạo các ứng dụng khác thuộc Facebook và Google để tránh bị phát hiện, làm cho người dùng bối rối không biết đâu là ứng dụng cần gỡ bỏ và từ đó giúp chúng “sống” trên điện thoại nạn nhân càng lâu càng tốt.

Mặt khác, các ứng dụng này luôn chạy ngầm và gửi thông tin dữ liệu của người dùng về cho hacker, bao gồm các thông tin như bao nhiêu ứng dụng đã được cài đặt, và có thể cài các ứng dụng không thuộc chợ ứng dụng chính thống hay không – mục đích để tìm cách đưa thêm nhiều ứng dụng nguy hại khác lên thiết bị của người dùng.

“Cách thức hoạt động của adware là giống nhau trên tất cả các ứng dụng mà chúng tôi phân tích” – theo lời Lukas Stefanko, một trong những nhà nghiên cứu bảo mật của ESET.

Các nhà nghiên cứu bảo mật cũng khám phá ra rằng các ứng dụng dạng này thường kiểm tra xem thiết bị bị lây nhiễm có kết nối với server của Google hay không để tránh bị phát hiện. Nếu ứng dụng nghĩ rằng chúng đang bị các thuật toán bảo mật của Google kiểm tra nhằm mục đích làm sạch chợ ứng dụng Android, thì ngay lập tức các adware sẽ ngưng hoạt động.

Một số ứng dụng chứa adware tiêu biểu bao gồm Video Downloader Master, với 5 triệu lượt tải. Ngoài ra còn có Ringtone Maker Pro, SaveInsta and Tank Classic với mỗi ứng dụng có 500.000 lượt tải. Báo cáo của các nhà nghiên cứu còn cho thấy, rất có thể một sinh viên Việt Nam là thủ phạm đứng sau chiến dịch adware này.

Google đã gỡ bỏ toàn bộ các ứng dụng nói trên, nhưng các nhà nghiên cứu cảnh báo rằng vẫn còn rất nhiều ứng dụng khác nguy hiểm không kém nằm trên các chợ ứng dụng của bên thứ ba. Một người phát ngôn của Google xác nhận rằng các ứng dụng đã bị xoá, nhưng không đưa ra thêm bình luận hay cảnh báo gì tới người dùng.