Phần mềm độc giả trang như Ứng dụng Tính Chỉ số Cơ thể (BMI) Bị Phơi Bày Trên Amazon Appstore

Một ứng dụng có vẻ vô hại được thiết kế để tính chỉ số khối cơ thể (BMI) đã bị phơi bày là phần mềm độc hại, các nhà nghiên cứu an ninh mạng đã tiết lộ.

Ứng dụng có tên “BMI CalculationVsn,” đã được tìm thấy trên Amazon Appstore, đặt ra những rủi ro an ninh đáng kể cho người dùng Android, như đã được báo cáo bởi The Record.

Theo các nhà nghiên cứu tại công ty antivirus McAfee, ứng dụng hoạt động như một phần mềm độc đánh cắp thông tin, có khả năng ghi lại hoạt động màn hình, truy cập tin nhắn văn bản và phân tích các ứng dụng đã cài đặt trên thiết bị của người dùng, The Record cho biết.

The Record báo cáo rằng McAfee đã nhanh chóng thông báo về ứng dụng này cho Amazon, dẫn đến việc nó bị gỡ bỏ khỏi nền tảng. Tuy nhiên, chi tiết về số lượng người dùng đã tải ứng dụng vẫn còn mơ hồ.

Phân tích từ kho dữ liệu mã độc VirusTotal cho thấy ứng dụng BMI CalculationVsn vẫn đang trong quá trình phát triển tích cực. Ban đầu được ra mắt vào tháng 10 năm 2024 dưới dạng ứng dụng ghi hình màn hình, sau đó nó chuyển đổi thành máy tính chỉ số BMI, theo The Record.

Bản cập nhật gần đây nhất của nó đã giới thiệu khả năng đánh cắp tin nhắn, làm nổi bật mối đe dọa đang phát triển của nó. Những người tạo ra ứng dụng này vẫn chủ yếu không xác định, nhưng McAfee nghi ngờ rằng họ có liên kết với Indonesia.

“Người tạo ra phần mềm độc đã dụ dỗ người dùng bằng cách lạm dụng tên của một nhà cung cấp dịch vụ quản lý IT doanh nghiệp tại Indonesia để phân phối phần mềm độc này trên Amazon Appstore,” McAfee cho biết, theo như đã được The Record đưa tin.

Những hậu quả đề xuất rằng người trong cuộc có kiến thức về hệ sinh thái IT của khu vực. Sự cố này nhấn mạnh rủi ro kiên trì của phần mềm độc xâm nhập vào các cửa hàng ứng dụng hợp pháp. Amazon chưa tiết lộ thêm chi tiết về phản ứng của mình đối với việc này, theo The Record.

Các chuyên gia về an ninh mạng cũng khuyến nghị sử dụng các giải pháp chống virus để phát hiện và giảm nhẹ các mối đe dọa tiềm năng. Người dùng được khuyến nghị thận trọng khi tải ứng dụng, ngay cả từ các nguồn đáng tin cậy, bằng cách xác minh tính đáng tin cậy của nhà phát triển và đánh giá ứng dụng.