Ối giời ơi, hội anh em dùng Android nghe đây! Mới đây các researcher của HUMAN đã phát hiện một mớ app Android siêu độc hại đang lởn vởn trên Google Play đấy. Nguy hiểm nhất là chúng biến máy bạn thành proxy node mà bạn chẳng biết gì luôn á!
Giải thích cho mấy bạn chưa rõ nha: proxy node là các điểm nút trong mạng máy tính, thường dùng để tăng hiệu suất hoặc bảo mật bằng cách giảm tải cho các nút chính hoặc ẩn địa chỉ IP. Nghe fancy thế thôi chứ thực ra nó nguy hiểm lắm đó!
Team nghiên cứu đặt tên cho chiến dịch tấn công này là PROXYLIB (theo tên thư viện Golang), và nó có thể ảnh hưởng đến hàng triệu người dùng Android trên toàn cầu luôn. Vào tháng 5-2023, các researcher tại một công ty đo lường đã phát hiện hành vi độc hại trong app VPN miễn phí tên là Oko VPN trên Google Play (giờ đã bị xóa rồi nha).
Sau khi phân tích sâu hơn về Oko VPN, team nghiên cứu của HUMAN đã phát hiện ra tận 28 app liên quan đến PROXYLIB, cùng với một phiên bản mới được cung cấp online qua LumiApps SDK nữa chứ!
Nhưng mà các app này không phải kiểu đánh cắp tài khoản ngân hàng hay thông tin cá nhân đâu nha. Thay vào đó, chúng sẽ lạm dụng và biến điện thoại của bạn thành một nút proxy để che giấu các hoạt động lừa đảo online. Nghe vẫn đáng sợ phết đúng không?
Check list 28 app độc hại cần xóa ngay và luôn:
• Lite VPN
• Anims Keyboard
• Blaze Stride
• Byte Blade VPN
• Android 12 Launcher (by CaptainDroid)
• Android 13 Launcher (by CaptainDroid)
• Android 14 Launcher (by CaptainDroid)
• CaptainDroid Feeds
• Free Old Classic Movies (by CaptainDroid)
• Phone Comparison (by CaptainDroid)
• Fast Fly VPN
• Fast Fox VPN
• Fast Line VPN
• Funny Char Ging Animation
• Limo Edges
• Oko VPN
• Phone App Launcher
• Quick Flow VPN
• Sample VPN
• Secure Thunder
• Shine Secure
• Speed Surf
• Swift Shield VPN
• Turbo Track VPN
• Turbo Tunnel VPN
• Yellow Flash VPN
• VPN Ultra
• Run VPN
Nhiều app trong list này tự nhận là cung cấp dịch vụ VPN miễn phí đấy. Nghe thì có vẻ hấp dẫn lắm khi mà các dịch vụ VPN xịn giờ đều tốn khoảng 3-10 USD/tháng. Thế nên cũng không lạ khi hàng triệu người dùng đã "sập bẫy" cài mấy app độc hại này rồi
Cách xóa app độc hại siêu ez:
Bạn chỉ cần vào Settings (cài đặt) → Apps (ứng dụng), chọn app rồi nhấn Uninstall (gỡ cài đặt) là xong nha! Đơn giản mà hiệu quả
Làm sao để tránh máy bị biến thành nút proxy? ️
Mẹo nhỏ nè: bật tính năng Google Play Protect lên là bạn sẽ được bảo vệ khỏi cuộc tấn công PROXYLIB rồi!
Cách bật thì easy peasy:
1. Mở app Google Play (hoặc Play Store)
2. Bấm vào ảnh đại diện ở góc trên bên phải
3. Chọn Play Protect
4. Bấm vào biểu tượng cài đặt ở góc trên
5. Bật toàn bộ các tùy chọn trong mục này
Fun fact: Trước đó không lâu, Google đã nâng cấp tính năng Google Play Protect để cảnh báo và chặn các app độc hại theo thời gian thực, kể cả khi những app đó đến từ nguồn bên ngoài luôn á! Google xịn thiệt đó
Nguồn: tinhte.vn