Ứng dụng độc hại này lợi dụng thương hiệu nổi tiếng Netflix ?
?ể lừa n
gười dùng, thậm chí xem WhatsApp là công cụ ?
?ể lây lan lừa đảo.
Được tìm thấy bởi một nhóm tại Check Point Research, ứng dụng có tên FlixOnline đã ẩn mình trong Google Play Store, sử dụng hình ảnh Netflix để thu hút mọi n
gười và hứa hẹn cho phép n
gười dùng xem nội dung Netflix từ khắp nơi trên thế giới trên smartphone của họ. Tuy nhiên, nếu n
gười dùng tải xuống ứng dụng này và “vô tình” cấp cho nó các quyền thích hợp, nó có khả năng tự động trả lời các tin nhắn WhatsApp đến c?
??a n???n nhân và được kiểm soát bởi kẻ gian. Phương pháp độc đáo này cho phép kẻ gian phát tán các cuộc tấn công lừa đảo,
thông tin sai lệch hoặc đánh cắp
thông tin xác thực và dữ liệu từ tài khoản WhatsApp của n
gười dùng,…
Ứng dụng sử dụng lời dụ dỗ xem Netflix miễn phí 2 tháng ?
?ể lừa n
gười dùng.
Chưa hết, nó cũng sẽ cố gắng tự tái tạo bằng cách gửi tin nhắn đến các địa chỉ liên hệ WhatsApp c?
??a n???n nhân trông hoàn toàn không giống như những gì một n
gười bình thường nhắn tin cho bạn bè của họ. Thông báo đó có nội dung “2 Months of Netflix Premium Free at no cost For REASON OF QUARANTINE (CORONA VIRUS)* Get 2 Months of Netflix Premium Free anywhere
in the world for 60 days. Get it now HERE”.
Nếu nhấp vào liên kết ở cuối câu đó, nhóm Check Point nói rằng những kẻ tấn công đằng sau điều này có thể có:
- Phát tán thêm phần mềm độc hại
thông qua các liên kết độc hại.
- Đánh cắp dữ liệu từ tài khoản WhatsApp của n
gười dùng.
- Phát tán tin nhắn giả mạo hoặc độc hại đến các nhóm và địa chỉ liên hệ WhatsApp của n
gười dùng, như các nhóm liên quan đến công việc.
- N
gười dùng bị tống tiền bằng cách đe dọa gửi dữ liệu WhatsApp nhạy cảm hoặc các cuộc trò chuyện tới tất cả các địa chỉ liên hệ của họ.
Đã có khoảng 500 n
gười tải xuống ứng dụng trước khi nó bị gỡ bỏ khỏi Google Play Store.
Dường như không có nhiều n
gười rơi vào trò lừa đảo ứng dụng này trước khi Google đưa nó vào ngoại tuyến. Trong hơn 2 tháng trong Google Play Store, ứng dụng này đã được tải xuống khoảng 500 lần trước khi Google gỡ bỏ ứng dụng này sau khi được Check Point Research
thông báo. Tuy nhiên, Google đã xóa nó khỏi cửa hàng ứng dụng của riêng mình không có nghĩa là n
gười dùng sẽ làm điều đó. Họ cần làm điều này trước khi quá muộn.
(Theo VOV)
Cảnh báo: Ứng dụng ví Bitcoin giả mạo trên App Store, Google Play
Một n
gười đàn ông bị mất số Bitcoin trị giá 600.000 USD do tải nhầm ví tiền ảo giả mạo trên cửa hàng ứng dụng.
Nguồn bài viết : TK loto đầu