Hội cuồng YouTube ơi, cẩn thận kẻo "dính bẫy" nhé! Mới đây giới chuyên gia công nghệ vừa phát hiện ra ít nhất ba ứng dụng YouTube giả mạo chứa trojan (mã độc) siêu nguy hiểm, có thể chiếm luôn quyền điều khiển smartphone của bạn từ xa và "cuỗm" hết data đó!
Các cao nhân an ninh mạng từ SentinelLabs cho biết, họ đã tìm ra một mối đe dọa có tên Transparent Tribe (APT36) - một nhóm có thể sử dụng các trang mạng xã hội fake để phát tán app YouTube. Nhưng plot twist là app này thực chất lại là phần mềm độc hại mang tên CapraRAT đó các bạn ơi!
Google cũng đã xác nhận rằng ứng dụng độc hại này không có trên CH Play chính thức đâu nha. Con trojan điều khiển từ xa này nguy hiểm vãi, nó có thể đánh cắp tất cả các loại dữ liệu của bạn như tin nhắn, nhật ký cuộc gọi, GPS... rồi gửi về máy chủ phát tán. Không những thế, nó còn có thể chụp ảnh màn hình, ghi đè và sửa đổi luôn các tập tin hệ thống của thiết bị nữa chứ!
Trong số 3 app giả mạo này, 2 cái được đặt tên là YouTube (nghe cũng khá sketchy rồi đó), còn cái cuối cùng lại mang tên Piya Sharma - theo tên một MC nổi tiếng Ấn Độ. Điểm chung của bọn này là khi cài đặt đều yêu cầu siêu nhiều quyền truy cập. Red flag rõ ràng nhất là ứng dụng trông giống trình duyệt web hơn là app YouTube chính thức mà mình vẫn xài!
Theo SentinelLabs, APT36 rất có thể đã liên kết với chính phủ Pakistan và mục tiêu của họ là nhắm vào các tổ chức chính phủ và quốc phòng Ấn Độ, các nhà hoạt động nhân quyền, các nhà ngoại giao hoạt động ở khu vực Kashmir... Nhóm này đã hoạt động ít nhất từ năm 2018 và đã bị phát hiện vào đầu năm nay.
Để bảo vệ data của mình, các chuyên gia khuyên là chỉ nên tải xuống và cài đặt các ứng dụng từ cửa hàng chính thống như CH Play, App Store hay Galaxy Store thôi nhé! Đừng ham hố tải lung tung đâu mà có ngày khóc!
Theo Yahoo Finance
Nguồn: kenh14.vn