Từ vụ CamScanner chứa mã độc: Ứng dụng đáng tin cũng có thể không an toàn_tỷ lệ keo

Phiên bản miễn phí của CamScanner,ừvụCamScannerchứamãđộcỨngdụngđángtincũngcóthểkhôngantoàtỷ lệ keo một ứng dụng có hơn 100 triệu lượt tải trên Google Play Store, mới đây bị phát hiện bị cài mã độc. Smartphone tải bản nhiễm mã độc sẽ bị điều khiển từ xa, có thể bị đánh cắp dữ liệu. Phiên bản miễn phí này đã được Google gỡ khỏi Play Store, phiên bản có trả phí vẫn còn trên chợ ứng dụng.

media-20180215-10-888x500.png

Theo trả lời từ nhà phát triển ứng dụng, thì mã độc được một bên thứ ba tiêm vào bản cập nhật phần mềm mới nhất mà không có sự nhận biết và đồng thuận từ phía nhà phát triển. Trên thực tế, chỉ có một số ít người dùng đã tải phải ứng dụng có chứa mã độc.

CamScanner là ứng dụng phổ biến cho phép người dùng chuyển các file ảnh thành file PDF.

Trong quá trình nghiên cứu ứng dụng chứa mã độc, những nhà nghiên cứu tại Kaspersky đã phát hiện ra một “dropper” độc hại nằm sẵn ở ứng dụng để “thả” trình tải mã độc xuống thiết bị của người dùng. Trình tải này sau đó được sử dụng để tải xuống các tệp độc hại vào điện thoại của nạn nhân.