làm trống tài khoản ngân hàng của bạn mà bạn không nhận ra và nó bị ẩn trong các ứng dụng này trên Cửa hàng Google Play

23 tháng 8, 2021

5 phút đọc

Cảnh sát Bỉ đã cảnh báo về sự trở lại của virus ‘Joker’ , tấn công nào Thiết bị Android và ẩn mình trong nhiều các ứng dụng trên Cửa hàng Google Play . Cái này phần mềm độc hại có khả năng đăng ký người dùng sử dụng các dịch vụ thanh toán mà không cần sự cho phép của họ và làm trống tài khoản ngân hàng của họ mà họ không nhận ra.

“Chương trình độc hại này đã được phát hiện trong tám ứng dụng Cửa hàng Play mà Google đã ngăn chặn” cho biết các nhà chức trách Bỉ trong một tuyên bố được xuất bản vào thứ sáu tuần này trên trang web của họ.

Các ‘Joker’ phần mềm độc hại trở nên nổi tiếng vào năm 2017 vì đã lây nhiễm và cướp đi mạng sống của nạn nhân bằng cách ẩn trong các ứng dụng khác nhau. Kể từ đó, Cửa hàng Google Play hệ thống phòng thủ đã loại bỏ xung quanh 1.700 ứng dụng có phần mềm độc hại ‘Joker’ trước khi chúng được người dùng tải xuống.

Vào tháng 9 năm 2020, Virus ‘Joker’ được tìm thấy trong 24 ứng dụng Android đã đăng ký nhiều hơn 500 nghìn lượt tải xuống trước khi bị loại bỏ. Người ta ước tính rằng thời điểm đó nó đã ảnh hưởng đến hơn 30 quốc gia bao gồm Hoa Kỳ, Brazil và Tây Ban Nha. Thông qua các đăng ký trái phép, tin tặc có thể ăn cắp lên đến $ 7 (khoảng 140 peso Mexico) cho mỗi đăng ký hàng tuần, một con số rất có thể đã tăng lên trong những tháng gần đây.

Virus Joker hoạt động như thế nào trong ứng dụng Android?

Các Virus Trojan ‘Joker’ thuộc về một gia đình của phần mềm độc hại được biết như Bánh mỳ , mục tiêu của ai là hack hóa đơn điện thoại di động và cho phép hoạt động mà không có sự đồng ý của người dùng.

Các nhà nghiên cứu từ công ty an ninh mạng Quick Heal Security Lab, được trích dẫn trong tuyên bố, giải thích rằng loại virus này có thể nhập tin nhắn văn bản , liên lạc và thông tin khác về điện thoại thông minh bị nhiễm virus.

Điều làm cho phần mềm độc hại này nguy hiểm hơn là khả năng đăng ký người dùng Android bị ảnh hưởng với các dịch vụ trả phí , thường là phiên bản Cao cấp hoặc đắt tiền nhất mà không có sự cho phép trước của họ.

Ban đầu, các ứng dụng bị nhiễm ‘Joker’ hay cách khác Phần mềm độc hại từ gia đình này thực hiện gian lận qua SMS , nhưng sau đó bắt đầu tấn công thanh toán trực tuyến . Hai kỹ thuật này tận dụng lợi thế của việc tích hợp các nhà khai thác điện thoại với các nhà cung cấp, để tạo điều kiện cho thanh toán dịch vụ bằng hóa đơn di động . Cả hai đều yêu cầu xác minh thiết bị, nhưng không yêu cầu người dùng, do đó, họ quản lý để tự động hóa thanh toán mà không yêu cầu bất kỳ tương tác nào của người dùng.

#FinanzasPersonales Sự dư thừa của các nền tảng phát trực tuyến, ứng dụng, dịch vụ trực tuyến và những thứ khác, chúng tạo ra một lỗ hổng trong danh mục đầu tư của bạn. Xem cách thực hiện ‘cai nghiện’ đăng ký để có ngân sách hàng tháng lành mạnh hơn và chăm sóc tiền bạc của bạn. https://t.co/8hX4qDIY3P

– Doanh nhân bằng tiếng Tây Ban Nha (@SoyEntooterur) 23 tháng 8, 2021

“Bạn có nguy cơ bị bất ngờ lớn vào cuối tháng trong tài khoản ngân hàng hoặc thẻ tín dụng của mình” cảnh sát Bỉ cho biết, đề cập đến khoản phí không xác định mà nạn nhân sẽ thấy vào cuối tháng.

Trên thực tế, nó rất phổ biến đối với những người bị ảnh hưởng bởi ‘Joker’ tới nhận thức được hành vi trộm cắp cho đến khi họ xem xét chi tiết bảng sao kê tài khoản của mình. Điều này là do ngân hàng không nghi ngờ một đăng ký dường như ‘bình thường’ và nói chung, các khoản phí rất nhỏ nên chúng không bị phát hiện là chuyển động bất thường, vì vậy họ thậm chí không gửi cảnh báo sử dụng cho chủ tài khoản.

Virus ‘Joker có thể có trong ứng dụng Android nào?

Nhân dịp này, các ứng dụng có hại mà Cửa hàng Google Play bị loại bỏ sau khi phát hiện rằng chúng chứa Virus ‘Joker’ là:

• Tin nhắn phụ trợ
• Máy quét phần tử
• SMS nhanh Magic
• CamScanner miễn phí
• Đi Tin nhắn
• Siêu tin nhắn
• SMS siêu
• Hình nền du lịch

Tuy nhiên, các chuyên gia khác cảnh báo rằng nhiều ứng dụng bị ảnh hưởng và do đó, hàng triệu người dùng không biết rằng họ đã là nạn nhân của trò gian lận không gian mạng này.

Công ty an ninh mạng Zscaler, được trích dẫn bởi La Razón , đã công khai tên của 16 ứng dụng khác, theo phân tích của họ, cũng chứa mã độc hại này:

• SMS riêng tư
• Hummingbird PDF Converter – Ảnh sang PDF
• Phong cách ghép ảnh
• Trình chỉnh sửa ảnh tài năng – Làm mờ tiêu điểm
• Máy quét tài liệu giấy
• Tất cả máy quét PDF tốt
• Tin nhắn chăm sóc
• Phần tin nhắn
• Máy quét màu xanh lam
• Messenger trực tiếp
• Trình dịch một câu – Trình dịch đa chức năng
• Mint Leaf Message-Your Private Message
• Bàn phím độc đáo – Phông chữ lạ mắt & Biểu tượng cảm xúc miễn phí
• Khóa ứng dụng Tangram
• Mong muốn dịch
• Máy quét tỉ mỉ

Tất nhiên, khuyến nghị dành cho người dùng Andriod là hãy kiểm tra xem họ đã cài đặt bất kỳ ứng dụng nào trong số này trên điện thoại thông minh của mình chưa và xóa chúng ngay lập tức, vì thực tế là chúng bị xóa khỏi Cửa hàng Google Play không có nghĩa là tự động gỡ cài đặt khỏi máy tính nơi họ đã ở. đã tải xuống.