Hàng Ngàn Ứng Dụng Lừa Đảo Lợi Dụng Tính Năng Truy Cập Sớm Trên Google Play Để Tấn Công Người Dùng

Hàng Ngàn Ứng Dụng Lừa Đảo Lợi Dụng Tính Năng Truy Cập Sớm Trên Google Play Để Tấn Công Người Dùng

Tội phạm mạng đang biến chương trình thử nghiệm ứng dụng của Google thành vỏ bọc hoàn hảo để phát tán phần mềm mờ ám, lừa gạt tiền bạc và đe dọa trực tiếp đến quyền riêng tư cũng như an toàn an ninh mạng của hàng triệu thiết bị Android.

Chương trình Truy cập sớm (Early Access) trên Google Play vốn được thiết kế để các nhà phát triển thu thập ý kiến phản hồi cho tính năng mới trước khi phát hành chính thức, nhưng giờ đây lại đang bị tội phạm mạng lạm dụng như một công cụ trục lợi tinh vi. Khác với các ứng dụng thông thường, chương trình Truy cập sớm không cho phép người dùng để lại đánh giá công khai hoặc chấm điểm sao. Lợi dụng lỗ hổng này, kẻ gian đã đẩy lên hệ thống hàng ngàn ứng dụng có nội dung lừa đảo nhằm lách qua các khâu kiểm duyệt, bao gồm trò chơi sòng bạc giả mạo, phần mềm hứa hẹn trả thưởng, cho đến các tiện ích đọc PDF, quét mã QR và các game nhái lại thương hiệu bản quyền. Một ví dụ điển hình là tựa game nhái thương hiệu Grand Theft Auto mang tên "Vice Streets: Open World", dù không hề có bất kỳ đánh giá nào nhưng vẫn thu hút hơn 1 triệu lượt tải xuống. Theo công ty bảo mật Bitdefender, việc vô hiệu hóa hệ thống bình luận đã vô tình tước đi rào chắn phòng vệ hiệu quả nhất của cộng đồng, khiến người dùng mới không thể nhận được cảnh báo về phần mềm lừa đảo. Để lùa nạn nhân vào tròng, tin tặc thường chạy quảng cáo rầm rộ trên TikTok, Facebook bằng các video ghép mặt người nổi tiếng (deepfake) do AI tạo ra, hứa hẹn trả thưởng tiền mặt qua PayPal, thẻ quà tặng hay tiền điện tử. Khi nạn nhân tải ứng dụng về và đạt đến hạn mức rút tiền, quá trình thanh toán sẽ bị đình trệ vĩnh viễn, trong khi kẻ gian đã kịp thu lợi bất chính khổng lồ từ việc ép người dùng xem hàng loạt quảng cáo hiển thị. Việc núp bóng ứng dụng Truy cập sớm cũng là chiêu bài giúp các ứng dụng cờ bạc trái phép lách luật, vượt qua các hàng rào xác minh độ tuổi và vị trí địa lý.

Giữa vô vàn cạm bẫy được giăng sẵn trên các kho ứng dụng mở, sự thận trọng là chìa khóa duy nhất để bảo vệ tài sản kỹ thuật số. Bạn cần đặc biệt cảnh giác trước các ứng dụng mang mác Truy cập sớm (Early Access), nhất là những phần mềm liên tục hứa hẹn tặng thưởng tiền mặt, quay xổ số hay mang lại thu nhập dễ dàng. Hãy tập thói quen hoài nghi và tuyệt đối không tải ứng dụng thông qua các đường link quảng cáo mờ ám trên mạng xã hội, ngay cả khi quảng cáo đó có xuất hiện hình ảnh của những người nổi tiếng. Cuối cùng, để xây dựng một môi trường kỹ thuật số an toàn và bảo vệ thiết bị khỏi nguy cơ lây nhiễm virus, mã độc tống tiền hay phần mềm gián điệp (spyware), bạn nên trang bị một giải pháp bảo mật di động đáng tin cậy nhằm phát hiện và tiêu diệt các ứng dụng lừa đảo trước khi chúng kịp đánh cắp thông tin cá nhân.

Hương - Theo TheHackerNews