Người dùng Android đang đối mặt với mối đe dọa mới mang tên mã độc Kaleidoscope. Đây là chiến dịch gian lận quảng cáo tinh vi, đánh lừa cả người dùng và các nền tảng quảng cáo.
Theo báo cáo từ IAS Threat Lab – một bộ phận chuyên trách thuộc công ty Integral Ad Science (IAS), một công ty công nghệ quảng cáo có trụ sở tại New York, Hoa Kỳ, Kaleidoscope đang lây nhiễm khoảng 2,5 triệu thiết bị Android mỗi tháng, một con số đáng báo động. Trong đó, Ấn Độ chiếm tới 20% số vụ, nhưng mối đe dọa này không dừng lại ở đó mà đã lan rộng sang nhiều quốc gia khác như Indonesia, Philippines và Brazil. Nguyên nhân cốt lõi của sự bùng phát này chính là việc người dùng vô tình cài đặt ứng dụng của bên thứ ba.
Phương thức hoạt động của Kaleidoscope được dàn dựng một cách khôn khéo. Ban đầu, kẻ xấu đăng tải các ứng dụng có vẻ ngoài hoàn toàn bình thường, thậm chí hữu ích lên Google Play Store để dụ người dùng tải về. Sau khi ứng dụng “mồi” này đã yên vị trên máy, người dùng sẽ nhận được lời mời chào hấp dẫn về việc cập nhật lên phiên bản “cao cấp hơn” hoặc tải thêm “tính năng mở rộng”. Tuy nhiên, những lời mời này thường dẫn dụ họ đến các liên kết bên ngoài Google Play – có thể là qua tin nhắn, bài đăng trên mạng xã hội, hoặc các trang web không rõ nguồn gốc – để tải về phiên bản độc hại từ các cửa hàng ứng dụng không chính thức.
Với mức độ lây lan hàng triệu thiết bị mỗi tháng, Kaleidoscope đang trở thành mối đe dọa nghiêm trọng với người dùng Android toàn cầu. Ảnh minh họa
Một khi phiên bản độc hại của ứng dụng được cài đặt thành công, Kaleidoscope sẽ bắt đầu “tra tấn” người dùng bằng một loạt quảng cáo xâm nhập. Các quảng cáo này, bao gồm cả hình ảnh và video toàn màn hình, tự động hiển thị mà không cần bất kỳ tương tác nào từ phía người dùng. Điều này không chỉ gây ra sự khó chịu cực độ, làm gián đoạn trải nghiệm sử dụng điện thoại mà còn có thể dẫn đến những hậu quả nghiêm trọng hơn.
Những ứng dụng bị gắn cờ liên quan đến chiến dịch Kaleidoscope đã được Google xóa khỏi Play Store, và công ty cũng cam kết tiếp tục bảo vệ người dùng Android trước các biến thể đã biết của phần mềm độc hại này.
Tuy nhiên, vấn đề nghiêm trọng vẫn nằm ở chỗ các đơn vị phân phối quảng cáo trung gian trong mạng lưới này thường thiếu nghiêm ngặt trong việc kiểm duyệt chất lượng nguồn phát quảng cáo, tạo điều kiện cho các ứng dụng độc hại len lỏi vào hệ thống phân phối quảng cáo chính thống. Hệ quả là những phần mềm quảng cáo độc hại như Kaleidoscope sẽ khiến thiết bị quá nhiệt, hao pin nhanh và giảm hiệu suất hoạt động nghiêm trọng, gây ra tình trạng giật, lag khi người dùng sử dụng điện thoại.
Các ứng dụng độc hại nên xóa ngay khỏi điện thoại
Với số lượng cài đặt ứng dụng nhiễm Kaleidoscope lên tới 2,5 triệu mỗi tháng, tình hình hiện nay đang trở nên nghiêm trọng và đe dọa trực tiếp đến sự an toàn của người dùng Android.
Tuy nhiên, một vấn đề đáng lưu tâm là sự thiếu nghiêm túc của một số nhà quảng cáo trong việc kiểm duyệt chất lượng của kho quảng cáo mà họ phân phối. Điều này vô hình trung tạo điều kiện cho phần mềm quảng cáo độc hại tiếp tục len lỏi và tiếp cận người dùng.
Với quy mô lây nhiễm hàng triệu thiết bị mỗi tháng, Kaleidoscope thực sự là một mối đe dọa nghiêm trọng đối với sự an toàn và trải nghiệm của cộng đồng người dùng Android. Người dùng cần hết sức cảnh giác, tuyệt đối không cài đặt ứng dụng từ các nguồn không đáng tin cậy hoặc các liên kết đáng ngờ.
An Dương (T/h)
https://vietq.vn/ma-doc-kaleidoscope-dang-tro-thanh-moi-de-doa-nghiem-trong-voi-nguoi-dung-android-toan-cau-d233177.html
