Cảnh báo mã độc

Các chuyên gia bảo mật từ HUMAN vừa triệt phá chiến dịch gian lận quảng cáo quy mô lớn mang tên Trapdoor. Chiến dịch này đã lợi dụng hàng trăm ứng dụng Android để tạo ra hàng trăm triệu yêu cầu đặt giá thầu quảng cáo giả mạo mỗi ngày, gây thiệt hại nghiêm trọng cho hệ sinh thái quảng cáo kỹ thuật số.

Quy mô khủng khiếp của Trapdoor

Chiến dịch Trapdoor không chỉ là một vụ gian lận thông thường mà là một hệ thống hạ tầng phức tạp được thiết kế để tự duy trì và mở rộng. Bằng cách sử dụng các ứng dụng tiện ích phổ biến như trình xem PDF hoặc công cụ dọn dẹp bộ nhớ, kẻ tấn công đã âm thầm biến thiết bị của người dùng thành công cụ kiếm tiền bất chính.

455Ứng dụng độc hại

659MYêu cầu quảng cáo/ngày

24MLượt tải xuống

183Tên miền C2

Cơ chế hoạt động đa tầng tinh vi

Trapdoor sử dụng chiến thuật tấn công hai giai đoạn để tránh sự phát hiện của các hệ thống kiểm duyệt tự động:

Giai đoạn 1: Người dùng tải về các ứng dụng tiện ích hợp pháp từ cửa hàng ứng dụng.
Giai đoạn 2: Ứng dụng này sẽ hiển thị các thông báo giả mạo yêu cầu cập nhật phần mềm để lừa người dùng cài đặt ứng dụng độc hại thứ cấp.
Thực thi: Ứng dụng thứ cấp sẽ khởi chạy các WebView ẩn, tải các trang HTML5 và tự động giả mạo hành vi chạm (touch fraud) để click vào quảng cáo.

Một điểm đặc biệt là Trapdoor chỉ kích hoạt mã độc đối với những người dùng cài đặt thông qua các chiến dịch quảng cáo của chúng, trong khi những người dùng tải xuống tự nhiên sẽ không thấy dấu hiệu bất thường nào. Điều này giúp chúng lẩn trốn các nhà phân tích bảo mật trong thời gian dài.

Hành động khẩn cấp cho người dùng

Để bảo vệ thiết bị khỏi các chiến dịch gian lận như Trapdoor, người dùng cần tuân thủ các nguyên tắc sau:

Gỡ cài đặt ngay lập tức các ứng dụng tiện ích lạ, không rõ nguồn gốc hoặc có dấu hiệu quảng cáo bất thường.
Tuyệt đối không cài đặt ứng dụng từ các thông báo pop-up yêu cầu "cập nhật" bên trong các ứng dụng khác.
Sử dụng các giải pháp bảo mật di động uy tín để quét và phát hiện mã độc định kỳ.
Chỉ tải xuống ứng dụng từ Google Play Store và kiểm tra kỹ đánh giá của người dùng trước khi cài đặt.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Chiến dịch gian lận quảng cáo 'Trapdoor' tấn công 24 triệu thiết bị Android