Google đã tiến hành gỡ bỏ 352 ứng dụng Android khỏi Play Store sau khi nhóm nghiên cứu Satori từ Human Security phát hiện phần mềm độc hại IconAds.

Ứng dụng Android độc hại này tạo ra khoảng một tỷ yêu cầu quảng cáo giả mỗi ngày. Mặc dù các ứng dụng đã bị xóa khỏi cửa hàng, nhưng nếu người dùng Android đã cài đặt chúng trước khi bị gỡ, các ứng dụng này vẫn tồn tại trên thiết bị và sẽ không tự động gỡ bỏ, vì vậy người dùng cần gỡ bỏ nó theo cách thủ công.

google go bo 352 ung dung android doc hai khoi play store hinh anh 1
Người dùng cần tự tay gỡ bỏ các ứng dụng độc hại khỏi điện thoại Android của mình

Phần mềm độc hại này sử dụng các chiến thuật đơn giản nhưng hiệu quả, bao gồm việc đóng gói lại ứng dụng, sử dụng tên gây hiểu lầm và biểu tượng giống hệt các công cụ hợp pháp. Các ứng dụng này thường chạy âm thầm khiến người dùng khó nhận biết. Theo các nhà nghiên cứu của Satori, mục tiêu cuối cùng của các ứng dụng này là tạo ra lượt hiển thị giả, chạy quảng cáo ẩn và lập hóa đơn cho các nhà quảng cáo.

Đối với người dùng Android, hãy kiểm tra danh sách ứng dụng của mình để tìm kiếm bất kỳ ứng dụng lạ hoặc không sử dụng nào. Nếu phát hiện ứng dụng không có biểu tượng, tên hoặc chuyển hướng đến trang web không mong muốn, hãy xóa ngay lập tức. Người dùng cũng nên cập nhật phần mềm và đảm bảo rằng tính năng Play Protect đã được bật. Hãy tránh cài đặt các ứng dụng có tên mơ hồ, ít lượt tải xuống hoặc không có nhà phát triển được liệt kê.

Mặc dù Google đã nhanh chóng hành động để loại bỏ các ứng dụng gian lận, nhưng vấn đề tương tự đã phát hiện nhiều lần dưới các tên gọi như HiddenAds, BADBOX và giờ là IconAds. Các ứng dụng này không đánh cắp dữ liệu hay mã hóa điện thoại, nhưng chúng khai thác hệ sinh thái quảng cáo gây ảnh hưởng đến hiệu suất và vi phạm lòng tin của người dùng.