By 
Theo công ty an ninh mạng Pradeo, họ vừa phát hiện ra hai phần mềm gián điệp khác nhau trên cửa hàng Google Play của các thiết bị Android. Hai ứng dụng này có tên lần lượt là File Manager và File Recovery & Data Recovery.
Trong quá trình hoạt động, cả hai ứng dụng sẽ đánh cắp một lượng dữ liệu từ người dùng ở chế độ nền. Pradeo tuyên bố rằng, những ứng dụng này đã được lập trình để có thể tự động chạy mà không cần bất kỳ tương tác nào của người dùng.
Cả hai phần mềm gián điệp này cùng đến từ “wang tom”, một nhà phát triển ứng dụng đến từ Trung Quốc. Ngoài ra, Pradeo đã tiết lộ rằng cả hai ứng dụng đều đã thu được một lượng thông tin đáng kể của người dùng, bao gồm danh sách liên hệ, ảnh, video cá nhân, thậm chí là cả thông tin vị trí chính xác hiện tại của người sử dụng.
Thông thường, các phần mềm gián điệp (spyware hay malware) có thể hoạt động liên tục trong nền để liên tục thu thập và truyền dữ liệu về một máy chủ đặt tại Trung Quốc mà người dùng không hề hay biết. Dưới đây là danh sách đầy đủ những dữ liệu nhiều khả năng sẽ bị đánh cắp bởi những phần mềm này:
- Danh sách liên hệ từ thiết bị và tất cả các tài khoản được kết nối như Email, mạng xã hội…
- Hình ảnh, video và các tài liệu ghi âm
- Vị trí của người dùng theo thời gian thực
- Mã di động của quốc gia
- Tên nhà mạng đang sử dụng
- Mã mạng của nhà cung cấp SIM
- Phiên bản hệ điều hành (có thể dẫn đến lỗ hổng khai thác hệ thống tương tự như phần mềm Pegasus đã làm)
- Thương hiệu và tên của thiết bị đang sử dụng
Theo tuyên bố của Pradeo, tin tặc có thể sử dụng trình giả lập thiết bị Android để chứng minh rằng, ứng dụng của họ đáng tin cậy và được nhiều người dùng tải xuống. Phần đánh giá ứng dụng không bao giờ xuất hiện bất kì nhận xét nào nhưng bản thân ứng dụng đã có đến 500 nghìn – 1 triệu lượt tải xuống.
Người dùng cần lưu ý, tránh tải nhầm những phần mềm độc hại làm ảnh hưởng đến dữ liệu cá nhân.
