40 triệu người dùng Android đã bị lừa tải xuống ứng dụng độc hại này

Các chuyên gia bảo mật khuyến cáo người dùng Android nên kiểm tra điện thoại của mình và xóa ngay ứng dụng ai.type càng nhanh càng tốt.

Mới đây, hãng bảo mật Upstream Secure-D vừa đưa ra cảnh báo về một ứng dụng có chữa mã độc nguy hiểm có lượt tải xuống hơn 40 triệu trên Google Play Store.

Có tên gọi là ai.type, ứng dụng bàn phím ảo này một khi đã được cài đặt trên smartphone của người dùng sẽ tự thực hiện hàng triệu lượt thanh toán trái phép, cụ thể là mua các nội dung trả phí mà không cần có sự cho phép của chủ sở hữu điện thoại.

Bên cạnh việc thực hiện các giao dịch mua này, ứng dụng ai.type còn chạy quảng cáo ở chế độ nền và giả hành vi của người dùng để kiếm lời bất chính. Nghiêm trọng hơn, ai.type sẽ gửi dữ liệu theo dõi người dùng theo thời gian thực tới cho các công ty quảng cáo

Theo Upstream Secure-D, ứng dụng “ai.type” đã bị xóa khỏi cửa hàng Google Play vào tháng 6/2019. Tuy nhiên, ứng dụng này vẫn tồn tại trên hàng triệu thiết bị Android và gây ảnh hưởng đến người dùng tại 13 quốc gia. Trong đó, Ai Cập và Brazil là 2 quốc gia bị ảnh hưởng nghiêm trọng nhất.

Cho đến thời điểm hiện tại, Upstream Secure-D đã ghi nhận 400,000 hoạt động bất thường mỗi ngày liên quan đến ai.type. Họ đã ngăn chặn 14 triệu giao dịch khả nghi trên 110,000 thiết bị cài đặt ứng dụng này, tổng giá trị ước tính lên tới 18 triệu USD. Upstream Secure-D khuyến cáo người dùng nên kiểm tra lại tình trạng thiết bị, danh sách hóa đơn thanh toán và tần suất sử dụng dữ liệu.