Ít nhất 9,3 triệu thiết bị Android đã bị lây nhiễm bởi một loại phần mềm độc hại mới ngụy trang thành hàng chục trò chơi arcade, game bắn súng và trò chơi chiến thuật trên chợ AppGallery của Huawei để lấy cắp thông tin thiết bị và số điện thoại di động của nạn nhân.
Chiến dịch di động được tiết lộ bởi các nhà nghiên cứu từ Doctor Web, người đã phân loại trojan là “Android.Cynos.7.origin”, do phần mềm độc hại này là phiên bản sửa đổi của phần mềm độc hại Cynos.
Trong tổng số 190 trò chơi lừa đảo được xác định, một số trò chơi được thiết kế để nhắm mục tiêu người dùng nói tiếng Nga, trong khi những trò chơi khác nhắm vào người dùng Trung Quốc hoặc quốc tế.
Sau khi được cài đặt, các ứng dụng sẽ nhắc nạn nhân cấp quyền thực hiện và quản lý các cuộc gọi điện thoại, sử dụng quyền truy cập để thu thập số điện thoại của họ cùng với thông tin thiết bị khác như vị trí địa lý, thông số mạng di động và siêu dữ liệu hệ thống.
Mặc dù các ứng dụng có chứa phần mềm độc hại đã bị xóa khỏi các cửa hàng ứng dụng, nhưng người dùng đã cài đặt ứng dụng trên thiết bị của họ sẽ phải xóa chúng theo cách thủ công để tránh bị khai thác thêm.
Nguồn: HackerNews