Về cơ bản, những ứng dụng này trông hoàn toàn vô hại, cung cấp các tính năng như chỉnh sửa hình ảnh, khóa ứng dụng, tăng tốc điện thoại… nhằm che giấu mục đích bên trong.
Những kẻ tấn công đã nghĩ ra một cách thông minh để đánh cắp mật khẩu. Cụ thể, họ nói với người dùng rằng hãy đăng nhập tài khoản Facebook nếu muốn loại bỏ quảng cáo, và tất nhiên là nhiều người đã làm theo ngay lập tức mà không hề suy nghĩ.
Sau khi nhận được báo cáo của Dr. Web, Google đã xóa 9 ứng dụng này khỏi Google Play, tuy nhiên trước đó chúng đã được tải xuống gần 6 triệu lần.
Dưới đây là danh sách 9 ứng dụng độc hại bạn nên gỡ bỏ ngay lập tức:
- PIP Photo: hơn 5,8 triệu lượt tải xuống
- Processing Photo: hơn 500.000 lượt tải xuống
- Rubbish Cleaner: hơn 100.000 lượt tải xuống
- Inwell Fitness: hơn 100.000 lượt tải xuống
- Horoscope Daily: hơn 100.000 lượt tải xuống
- App Lock Keep: hơn 50.000 lượt tải xuống
- Lockit Master: hơn 5.000 lượt tải xuống
- Horoscope Pi: hơn 1.000 lượt tải xuống
- App Lock Manager: 10 lượt tải xuống
Để gỡ bỏ các ứng dụng độc hại khỏi điện thoại, bạn hãy truy cập vào Settings (cài đặt) - Apps (ứng dụng) - Manage apps (quản lý ứng dụng), tìm đến các ứng dụng kể trên rồi nhấn Uninstall để gỡ bỏ.
Bên cạnh đó, người dùng cũng nên kiểm tra lại tài khoản Facebook xem có điều gì bất thường hay không.
Dr. Web xác định tất cả 9 ứng dụng kể trên đều chứa mã độc có khả năng đánh cắp mật khẩu Facebook. Không rõ có bao nhiêu người dùng bị ảnh hưởng, nhưng nhiều khả năng phương pháp này sẽ được tin tặc sử dụng lại trong các cuộc tấn khác.
