Loại mã độc có tên gọi GriftHorse, được phát hiện bởi các nhà nghiên cứu tại công ty chuyên về bảo mật di động Zimperium (Mỹ). Loại mã độc này sẽ “mạo danh” các phần mền bình thường được chia sẻ trên kho phần mền CH Play dành cho nền tảng Android, điều này khiến mã độc qua mặt được cơ chế kiểm duyệt của Google và các công cụ diệt virus trên điện thoại cũng không thể phát hiện được mã độc sinh sống bên trong các phần mền.
Một khi phần mền chứa mã độc được cài đặt lên thiết bị, các phần mền này sẽ luôn luôn hiển thị những hộp thoại quảng cáo về những quà tặng hay chương trình khuyến mãi trên điện thoại. Khi người sử dụng nhấn vào các quảng cáo ưu việt này sẽ được yêu cầu điền số smartphone của họ để nhận giải thưởng.
Những người sử dụng nhẹ dạ cả tin điền số smartphone sẽ vô tình đăng ký vào một dịch vụ nhắn tin, với phí chọn dùng lên đến 35 USD/tháng hoặc cũng có thể cao hơn. Số tiền này sẽ được chuyển trực tiếp vào nhóm tin tặc đứng sau mã độc GriftHorse.
Zimperium ước tính hiện đã có hơn 10 triệu điện thoại tại hơn 70 quốc gia trên toàn thế giới bị nhiễm loại mã độc GriftHorse, giúp nhóm tin tặc đứng sau mã độc này kiếm được số tiền từ 1,5 triệu đến 4 triệu USD mỗi tháng.
Aazim Yaswant và Nipun Gupta, hai nhà nghiên cứu bảo mật của Zimperium, review cao loại mã độc GriftHorse vì có chức năng ngụy trang rất khoẻ, giúp qua mặt được Google để phát tán trên chính kho phần mền CH Play, vốn có cơ chế kiểm duyệt và chống mã độc rất gắt gao.
Các chuyên gia bảo mật của Zimperium ước tính đã có hơn 200 phần mền chứa mã độc GriftHorst được phát tán trên CH Play.
Các phần mền này thuộc nhiều danh mục không giống nhau, từ các phần mền giải đố, nhắn tin, hẹn hò, game hay các phần mền chăm non sức khỏe… trong đó có những phần mền đã có hơn một triệu lượt tải.
Điều phải lưu ý đến, Zimperium cho biết các loại mã độc này đã bắt đầu được phát tán từ tháng 11/2020, nhưng đến nay mới được phát hiện, điều này cho thấy có một lỗ hổng trong việc kiểm duyệt cũng như kiểm tra các loại phần mền có chứa mã độc trên CH Play của Google.
Hiện nay Zimperium đã liên hệ với Google để thông báo về loại mã độc GriftHorse và cung cấp list các phần mền có chứa mã độc này để Google gỡ bỏ chúng ra khỏi CH Play.
List các phần mền có chứa mã độc GriftHorse. Nếu bạn đã cài đặt một trong các phần mền này, hãy gỡ bỏ ra khỏi thiết bị ngay lập tức.
| Gói phần mền | Tên gọi phần mền |
| com.tra.nslat.orpro.htp | Handy Translator Pro |
| com.heartratteandpulsetracker | Heart Rate and Pulse Tracker |
| com.geospot.location.glt | Geospot: GPS Location Tracker |
| com.icare.fin.loc | iCare – Find Location |
| my.chat.translator | My Chat Translator |
| com.bus.metrolis.s | Bus – Metrolis 2021 |
| com.free.translator.photo.am | Free Translator Photo |
| com.locker.tul.lt | Locker Tool |
| com.fin.gerp.rint.fc | Fingerprint Changer |
| com.coll.rec.ord.er | Call Recoder Pro |
| instant.speech.translation | Instant Speech Translation |
| racers.car.driver | Racers Car Driver |
| slime.simu.lator | Slime Simulator |
| keyboard.the.mes | Keyboard Themes |
| whats.me.sticker | What’s Me Sticker |
| amazing.video.editor | Amazing Video Editor |
| sa.fe.lock | Safe Lock |
| heart.rhy.thm | Heart Rhythm |
| com.sma.spot.loca.tor | Smart Spot Locator |
| cut.cut.pro | CutCut Pro |
| com.offroaders.survive | OFFRoaders – Survive |
| com.phon.fin.by.cl.ap | Phone Finder by Clapping |
| com.drive.bus.bds | Bus Driving Simulator |
| com.finger.print.def | Fingerprint Defender |
| com.lifeel.scanandtest | Lifeel – scan and test |
| com.la.so.uncher.io | Launcher iOS 15 |
| com.gunt.ycoon.dle | Idle Gun Tycoou202anu202c |
| com.scan.asdn | Scanner App Scan Docs & Notes |
| com.chat.trans.alm | Chat Translator All Messengers |
| com.hunt.contact.ro | Hunt Contact |
| com.lco.nylco | Icony |
| horoscope.fortune.com | Horoscope : Fortune |
| fit.ness.point | Fitness Point |
| com.qub.la | Qibla AR Pro |
| com.heartrateandmealtracker | Heart Rate and Meal Tracker |
| com.mneasytrn.slator | Mine Easy Translator |
| com.phone.control.blockspamx | PhoneControl Block Spam Calls |
| com.paral.lax.paper.thre | Parallax paper 3D |
| com.photo.translator.spt | SnapLens – Photo Translator |
| com.qibl.apas.dir | Qibla Pass Direction |
| com.caollerrrex | Caller-x |
| com.cl.ap | Clap |
| com.eff.phot.opro | Photo Effect Pro |
| com.icon.nec.ted.trac.ker | iConnected Tracker |
| com.smal.lcallrecorder | Smart Call Recorder |
| com.hor.oscope.pal | Daily Horoscope & Life Palmestry |
| com.qiblacompasslocatoriqez | Qibla Compass (Kaaba Locator) |
| com.proo.kie.phot.edtr | Prookie-Cartoon Photo Editor |
| com.qibla.ultimate.qu | Qibla Ultimate |
| com.truck.roud.offroad.z | Truck – RoudDrive Offroad |
| com.gpsphonuetrackerfamilylocator | GPS Phone Tracker – Family Locator |
| com.call.recorder.cri | Call Recorder iCall |
| com.pikcho.editor | PikCho Editor app |
| com.streetprocarsracingss | Street Cars: pro Racing |
| com.cinema.hall | Cinema Hall: Free HD Movies |
| com.ivlewepapallr.bkragonucd | Live Wallpaper & Background |
| com.in1.tel.ligent.trans.lt.pro | Intelligent Translator Pro |
| com.aceana.lyzzer | Face Analyzer |
| com.tueclert.ruercder | TrueCaller & TrueRecoder |
| com.trans.lator.txt.voice.pht | iTranslator_ Text & Voice & Photo |
| com.puls.rat.monik | Pulse App – Heart Rate Monitor |
| com.vidphoremanger | Video & Photo Recovery Manager 2 |
| online.expresscredit.com | Быстрые кредиты 247 |
| fit.ness.trainer | Fitness Trainer |
| com.clip.buddy | ClipBuddy |
| vec.tor.art | Vector arts |
| ludo.speak.v2 | Ludo Speak v2.0 |
| battery.live.wallpaperhd | Battery Live Wallpaper 4K |
| com.heartrateproxhealthmonitor | Heart Rate Pro Health Monitor |
| com.locatorqiafindlocation | Locatoria – Find Location |
| com.gtconacer | GetContacter |
| ph.oto.lab | Photo Lab |
| com.phoneboster | AR Phone Booster – Battery Saver |
| com.translator.arabic.en | English Arabic Translator direct |
| com.vpn.fast.proxy.fep | VPN Zone – Fast & Easy Proxy |
| com.projector.mobile.phone | 100% Projector for Mobile Phone |
| com.forza.mobile.ult.ed | Forza H Mobile 4 Ultimate Edition |
| com.sticky.slime.sim.asmr.nws | Amazing Sticky Slime Simulator ASMRu200f |
| com.clap.t.findz.m.phone | Clap To Find My Phone |
| com.mirror.scree.n.cast.tvv | Screen Mirroring TV Cast |
| com.frcallworwid | Free Calls WorldWide |
| locator.plus.my | My Locator Plus |
| com.isalamqciqc | iSalam Qibla Compass |
| com.lang.tra.nslate.ltef | Language Translator-Easy&Fast |
| com.wifi.unlock.pas.pro.x | WiFi Unlock Password Pro X |
| com.chat.live.stream.pvc | Pony Video Chat-Live Stream |
| com.zodiac.hand | Zodiac : Hand |
| com.lud.gam.ecl | Ludo Game Classic |
| com.locx.findx.locx | Loca – Find Location |
| com.easy.tv.show.ets | Easy TV Show |
| com.qiblaquran | Qibla correct Quran Coran Koran |
| com.dat.ing.app.sw.mt | Dating App – Sweet Meet |
| com.circ.leloca.fi.nder | R Circle – Location Finder |
| com.taggsskconattc | TagsContact |
| com.ela.salaty.musl.qibla | Ela-Salaty: Muslim Prayer Times & Qibla Direction |
| com.qiblacompassrtvi | Qibla Compass |
| com.soul.scanner.check.yh | Soul Scanner – Check Your |
| com.chat.video.live.ciao | CIAO – Live Video Chat |
| com.plant.camera.identifier.pci | Plant Camera Identifier |
| com.call.colop.chan.cc | Color Call Changer |
| com.squishy.pop.it | Squishy and Pop it |
| com.keyboard.virt.projector.app | Keyboard: Virtual Projector App |
| com.scanr.gdp.doc | Scanner Pro App: PDF Document |
| com.qrrea.derpro | QR Reader Pro |
| com.f.x.key.bo.ard | FX Keyboard |
| photoeditor.frame.com | You Frame |
| call.record.prov | Call Record Pro |
| com.isl.srick.ers | Free Islamic Stickers 2021 |
| com.qr.code.reader.scan | QR Code Reader – Barcode Scanner |
| com.scan.n.ray | Bag X-Ray 100% Scanner |
| com.phone.caller.screnn | Phone Caller Screen 2021 |
| com.trnsteito.nneapp | Translate It – Online App |
| com.mobthinfind | Mobile Things Finder |
| com.piriufffcaer | Proof-Caller |
| com.hones.earcy.laof | Phone Search by Clap |
| com.secontranslapro | Second Translate PRO |
| cal.ler.ids | CallerID |
| com.camera.d.plan | 3D Camera To Plan |
| com.qib.find.qib.di | Qibla Finder – Qibla Direction |
| com.stick.maker.waps | Stickers Maker for WhatsApp |
| com.qbbl.ldironwach | Qibla direction watch (compass) |
| com.bo.ea.lesss.piano | Piano Bot Easy Lessons |
| com.seond.honen.umber | CallHelp: Second Phone Number |
| com.faspulhearratmon | FastPulse – Heart Rate Monitor |
| com.alleid.pam.lofhys | Caller ID & Spam Blocker |
| com.free.coupon2021 | Free Coupons 2021 |
| com.kfc.saudi.delivery.coupons | KFC Saudi – Get free delivery and 50% off coupons |
| com.skycoach.gg | Skycoach |
| com.live.chat.meet.hoo | HOO Live – Meet and Chat |
| easy.bass.booster | Easy Bass Booster |
| com.coupongiftsnstashop | Coupons & Gifts: InstaShop |
| com.finnccontat | FindContact |
| com.aunch.erios.drog | Launcher iOS for Android |
| com.blo.cced.als.pam.rzd | Call Blocker-Spam Call Blocker |
| com.blo.cced.als.pam.rzd | Call Blocker-Spam Call Blocker |
| com.ivemobibercker | Live Mobile Number Tracker |
T.Thủy
Theo The Record
