Hàng triệu thiết bị Android đã bị tấn công bởi mã độc July

Mã độc mang tên “July” đã lây nhiễm tới hơn 36 triệu thiết bị Android, đây có thể là một trong những mã độc lây lan rộng nhất trên nền tảng Android mà chúng ta từng biết đến.

Hãng bảo mật Checkpoint vừa phát hiện ra hàng chục ứng dụng Android khiến thiết bị của người dùng bị lây nhiễm mã độc. Ít nhất ở một trường hợp, có một ứng dụng chứa mã độc đã tồn tại trên kho ứng dụng Google Play từ hơn một năm nay.

Theo báo cáo từ các chuyên gia bảo mật đến từ Check Point, một phần mềm mã độc mới vừa được phát hiện đang lây lan trên 36 triệu thiết bị Android. Mã độc Judy được tìm thấy bên trong 41 ứng dụng riêng biệt có trên cửa hàng Google Play Store. Điều đáng chú ý là một số ứng dụng đã có từ rất lâu và cũng có rất nhiều người dùng đã tải về, chỉ có điều không biết mã độc đã được cài sẵn từ trước hay mới chỉ xuất hiện thông qua những bản cập nhật.

Theo báo cáo của Check Point cho biết.“Mã độc Judy chiếm quyền điều khiển các thiết bị Android để tạo ra một số lượng lớn click chuột vào quảng cáo, trong khi người sử dụng không hay biết. Hành động này có thể giúp cho những kẻ đứng sau kiếm lời”

Theo nhưu điều tra thì nguồn gốc của mã độc này là từ một công ty phát triển các ứng dụng iOS và Android tại Hàn Quốc. Google cũng đã kiểm tra và gỡ bỏ những ứng dụng bị cho là nhiễm mã độc Judy trên Play Store, nhưng rất có thể sẽ còn nhiều ứng dụng khác bị nhiễm sau khi cập nhật phiên bản mới.