Gặp gỡ Gooligan, phần mềm độc hại giúp tăng thứ hạng ứng dụng Google Play

Nếu thiết bị của bạn vẫn chạy trên phiên bản Android cũ hơn, bạn nên thận trọng. Các nhà nghiên cứu bảo mật tại Check Point đã xác định một phần mềm độc hại là Gooligan, nơi nó tăng thứ hạng ứng dụng trên Google Play Store. Ước tính có hơn 1 triệu tài khoản Google đã bị xâm nhập, với phần mềm độc hại lây nhiễm các thiết bị bổ sung với tốc độ khoảng 13.000 hàng ngày.

Liên kết với phần mềm độc hại gia đình Ghost Push, Gooligan xâm nhập vào điện thoại thông minh của bạn khi tải xuống ứng dụng bị nhiễm. Gooligan sau đó sẽ dựa vào khai thác nhân Linux để root thiết bị.

Sau đó, nó sẽ tiến hành tải xuống các tải trọng bổ sung trong nỗ lực xâm phạm tài khoản email của người dùng và đánh cắp mã thông báo xác thực.

Tiếp theo, mã sẽ được đưa vào Google Play cho phép nó cài đặt các ứng dụng gian lận nhằm tăng thứ hạng của các ứng dụng nói trên. Phần mềm độc hại cũng sẽ cài đặt phần mềm quảng cáo, tạo thêm doanh thu cho những người tạo phần mềm độc hại nói trên.

Nếu thiết bị của bạn hiện đang chạy trên Android 6.0 Marshmallow trở lên, đừng lo lắng vì Gooligan như Google đã vá lỗ hổng. Tuy nhiên, không phải vậy Android như 5.0 Lollipop, thiết bị của bạn vẫn rất dễ bị phần mềm độc hại này.

Cảnh giác với Gooligan? Check Point đã đưa ra công cụ cho phép bạn kiểm tra xem tài khoản của bạn có bị xâm phạm hay không. Tốt nhất là bạn thực hiện khôi phục cài đặt gốc cho thiết bị Android đã nói để thanh lọc Gooligan nếu kết quả là dương tính

Nguồn: Phần cứng nóng