Quick Heal phát hiện ứng dụng diệt virus giả mạo với 1 triệu lượt tải xuống trên Google Play Store

Tháng Chín 9, 2024

• Cung cấp bảo mật mạnh mẽ cho người dùng, Quick Heal Total Security for Mobile đã phát hiện thành công ứng dụng này

Pune, ngày 09 tháng 9 năm 2024 – Quick Heal Technologies Limited, một nhà cung cấp giải pháp an ninh mạng hàng đầu toàn cầu, đã phát hiện một ứng dụng chống virus giả mạo trên Google Play Store đã được tải xuống hơn 10 triệu lần. Ứng dụng này, có tên “AntiVirus – Virus Cleaner”, giả danh là một giải pháp chống virus hợp pháp nhưng lại thiếu bất kỳ chức năng bảo mật thực sự nào.

Theo phân tích của Quick Heal, mục đích chính của ứng dụng này là hiển thị quảng cáo và tăng lượt tải xuống, thay vì cung cấp các lợi ích bảo mật thực sự. Ứng dụng mô phỏng các chức năng của một ứng dụng diệt virus thực sự, với các tính năng như "Quét Thiết bị và Ứng dụng", nhưng không sở hữu bất kỳ khả năng quét thực sự nào ngoại trừ một danh sách các ứng dụng được đánh dấu là độc hại hoặc sạch. Danh sách này dường như là tĩnh và chưa được cập nhật trong quá trình phân tích của Quick Heal.

Sau khi cài đặt, ứng dụng hiển thị biểu tượng khác với biểu tượng trên Cửa hàng Google Play, và màn hình chào mừng hiển thị quảng cáo. Ứng dụng cũng yêu cầu nhiều quyền khác nhau và hiển thị cảnh báo phát hiện vi-rút giả cho người dùng, cuối cùng dẫn đến nhiều quảng cáo hơn. Điều thú vị là ứng dụng này nhận dạng hầu hết mọi ứng dụng là "ứng dụng nguy hiểm", có thể là một chiêu trò để làm cho nó trông giống như một ứng dụng diệt vi-rút hợp pháp.

Xem xét kỹ hơn các tệp gói của ứng dụng, chúng ta thấy các tệp JSON đáng ngờ trong thư mục con "assets", bao gồm `blackListActivities`, `permissions`, `whiteList` và `whiteListReview`. Các tệp này chứa danh sách trắng các ứng dụng phổ biến, chẳng hạn như Facebook, Instagram, LinkedIn và Skype, cũng như tên gói riêng của ứng dụng, được thêm vào danh sách trắng để không bị phát hiện. Ứng dụng cũng sử dụng ký tự đại diện trong danh sách trắng, với các mục như "com.android.*", cho phép các ứng dụng độc hại có tên gói tương tự vượt qua quá trình phát hiện.

Quick Heal Total Security for Mobile đã phát hiện thành công ứng dụng này là “Android.Blacklister (PUP)” với tên gói là “com.coopresapps.free.antivirus” và mã băm MD5 là “cb2ebff07b16fffc6c3df0251247fe1d”.

Bình luận về sự việc này, Vishal Salvi, Giám đốc điều hành của Quick Heal Technologies Limited , cho biết: “Ứng dụng chống virus giả mạo này là một ví dụ điển hình về cách các tác giả phần mềm độc hại dụ dỗ người dùng tải xuống các ứng dụng rác tạo ra cảm giác an toàn giả tạo. Chúng tôi kêu gọi người dùng thận trọng khi tải xuống các ứng dụng bảo mật miễn phí, vì chúng có thể lừa đảo và tiềm ẩn nguy hiểm. Thay vào đó, người dùng nên lựa chọn các thương hiệu đáng tin cậy như Quick Heal, nơi cung cấp sự bảo mật được đảm bảo cho thiết bị của họ. Hãy nhớ rằng, bất cứ thứ gì miễn phí đều có thể khiến bạn muốn cài đặt, nhưng nó cũng có thể là giả mạo.”

Để tránh các ứng dụng di động giả mạo, Quick Heal khuyến nghị người dùng kiểm tra mô tả ứng dụng trước khi tải xuống, xác minh tên và trang web của nhà phát triển ứng dụng, đồng thời đọc kỹ các đánh giá và xếp hạng. Người dùng cũng nên tránh tải xuống ứng dụng từ các cửa hàng ứng dụng của bên thứ ba và sử dụng giải pháp diệt virus di động đáng tin cậy, chẳng hạn như Quick Heal Total Security, để ngăn chặn các ứng dụng giả mạo và độc hại được cài đặt trên điện thoại.

Giới thiệu về Quick Heal Technologies Limited

Quick Heal Technologies Ltd. là nhà cung cấp giải pháp an ninh mạng toàn cầu. Mỗi sản phẩm Quick Heal được thiết kế để đơn giản hóa việc quản lý bảo mật CNTT trên toàn bộ chiều dài và chiều sâu của thiết bị và trên nhiều nền tảng. Chúng được tùy chỉnh để phù hợp với người tiêu dùng, doanh nghiệp nhỏ, cơ quan chính phủ và doanh nghiệp. Trong gần 3 thập kỷ, bộ phận Nghiên cứu và Phát triển (R&D) của công ty đã tập trung vào các giải pháp bảo mật máy tính và mạng.

Danh mục hiện tại của các giải pháp bảo mật dựa trên đám mây và công nghệ học máy tiên tiến giúp ngăn chặn các mối đe dọa, tấn công và lưu lượng độc hại trước khi chúng tấn công. Điều này giúp giảm đáng kể việc sử dụng tài nguyên hệ thống. Các giải pháp bảo mật được phát triển nội bộ tại Ấn Độ. Quick Heal Antivirus Solutions, Quick Heal Scan Engine, và toàn bộ dòng sản phẩm Quick Heal là các sản phẩm độc quyền của Quick Heal Technologies Ltd.

Để biết thêm thông tin chi tiết, vui lòng truy cập: www.quickheal.co.in