Hơn một năm Google không phát hiện ra Trojan SMS trong Play Store

Một ứng dụng độc hại tải Wallpaper , video và âm nhạc trên Android , đã có mặt tại kho lưu trữ Google Play và tồn tại hơn một năm mà không bị phát hiện ,.

 

Ứng dụng độc này hoạt động như là Trojan SMS yêu cầu quyền gửi tin nhắn ngắn , tin nhắn Multimedia để đổi lấy việc tải về các nội dung . Trước khi cài đặt người dùng phải trả tiền cho việc này .

Theo Malwarebytes , ứng dụng có tên là Thai Fun Content (“com.FREE_APPS_435.android”) liên tiếp thu tiền từ phía người dùng thông thường mỗi ngày 0.37$ .

Con số trên nghe có vẻ là ít nhưng nếu làm phép toán đơn giản có khoảng 1000 nạn nhân mang lại cho tin tặc khoản tiền 370$/ngày . Không thấy có thông tin chi tiết về số lượt tải về file độc hại này nhưng nếu như nó tồn tại hơn một năm thì số lượt tải về phải hơn con số 1000 .

Malwarebytes cho biết phần mềm giả mạo này cập nhật lần cuối hôm 20/8/2013 và cho tới 13/11/2014 vẫn còn thấy trên Google Play .

Sự hiện diện của ứng dụng độc hại Trojan SMS trên Google Play trong một thời gian dài cho thấy cơ chế bảo vệ trên kho lưu trữ của Google đã bị thất bại .