Theo Tatyana Shishkova, mã độc Joker là một loại Trojan horse - một loại mã hoặc phần mềm độc hại được ngụy trang dưới lớp vỏ của các phần mềm hợp pháp để tạo tin tưởng cho người dùng.

Tuy nhiên, đằng sau vỏ bọc đó ẩn chứa mã độc Joker mà ngay sau khi ứng dụng được cài đặt vào smartphone nó sẽ lập tức xâm nhập vào thiết bị và tự động đăng ký hàng loạt dịch vụ tính phí sau đó âm thầm trừ tiền trong tài khoản người dùng.

Trong thông báo của Tatyana Shishkova, chuyên gia này đã liệt kê được 7 ứng dụng chứa mã độc Joker trên cửa hàng Play Store bao gồm:  

- Now QRcode Scan (hơn 10.000 lượt tải về)

- EmojiOne Keyboard (hơn 50.000 lượt tải về)

- Battery Charging Animations Battery Wallpaper (hơn 1.000 lượt tải về)

- Dazzling Keyboard (hơn 10 lượt tải về)

- Volume Booster Louder Sound Equalizer (hơn 100 lượt tải về)

- Super Hero-Effect (hơn 5.000 lượt tải về)

- Classic Emoji Keyboard (hơn 5.000 lượt tải về)

Được biết, hiện tại, các ứng dụng trên đã bị xóa khỏi kho ứng dụng của Google, tuy nhiên, đối với những người dùng Android đã từng cài đặt những ứng dụng trên có thể vẫn sẽ bị mất tiền oan do những dịch vụ tính phí đã được âm thầm cài đặt bởi mã độc.

Chuyên gia bảo mật của Kaspersky cảnh báo, người dùng Android cần kiểm tra ngay smartphone của mình xem có xuất hiện những phần mềm độc hại này hay không.

Trước đó, công ty phần mềm an ninh mạng Avast cũng đưa ra cảnh báo về một chiến dịch lừa đảo mang tên UltimaSMS. Chiến dịch bao gồm 151 ứng dụng lừa đảo, nhắm tới các smartphone Android. Những ứng dụng này ngụy trang thành các phần mềm như trình chỉnh sửa ảnh, bộ lọc trên camera, công cụ quét mã QR, game... để đánh lừa người dùng và sẽ sẽ tự động đăng ký các dịch vụ SMS với chi phí cao sau khi được cài đặt.

Nguyễn Huế