Barcode Scanner là một ứng dụng quét mã vạch khá phổ biến trên Google Play với hơn 10 triệu lượt tải xuống. Hiện tại, Google đã gỡ bỏ ứng dụng, tuy nhiên, Barcode Scanner vẫn sẽ tồn tại trên điện thoại nếu người dùng đã từng cài đặt trước đó.

Barcode Scanner được biết đến là một ứng dụng hỗ trợ người dùng quét mã vạch (thường được in trên hàng hóa, sản phẩm) và QR Code. Tuy nhiên, các nhà nghiên cứu bảo mật tại Malwarebytes đã phát hiện trong bản cập nhật hồi tháng 12/2020, ứng dụng đã được nhúng thêm mã độc (không có trong các phiên bản trước đó).

Bản cập nhật hồi tháng 12/2020 được ký bằng chứng chỉ kỹ thuật số tương tự như các phiên bản trước đó, điều này đồng nghĩa với việc nó được phát hành bởi cùng một nhà phát triển, LavaBird LTD. Bên cạnh đó, các nhà nghiên cứu còn lưu ý rằng nhà phát triển Barcode Scanner đã cố tình xáo trộn các đoạn mã để tránh bị phát hiện.

Ngay sau khi người dùng cài đặt hoặc cập nhật, ứng dụng sẽ bắt đầu hiển thị quảng cáo và tự động chuyển hướng đến các trang web độc hại, mờ ám… mà không cần đến sự tương tác của người dùng.

Các chuyên gia bảo mật cho biết “thật đáng sợ rằng với một bản cập nhật, một ứng dụng có thể trở nên độc hại khi nằm dưới sự kiểm soát của Google Play Protect. Tôi thấy khó hiểu khi một nhà phát triển ứng dụng có một ứng dụng phổ biến lại biến nó thành phần mềm độc hại. Liệu đây có phải là kế hoạch để một ứng dụng nằm im, chờ tấn công sau khi nó trở nên phổ biến? Tôi đoán chúng ta sẽ không bao giờ biết được”.

Họ cũng nhấn mạnh phần mềm độc hại phân phối quảng cáo của Barcode hoàn toàn khác với các SDK quảng cáo cơ bản - các chương trình được nhà xuất bản sử dụng để khởi chạy quảng cáo trong ứng dụng cho mục đích kiếm tiền.

Mặc dù Google đã loại bỏ Barcode Scanner khỏi cửa hàng ứng dụng nhưng nó không biến mất khỏi các thiết bị bị ảnh hưởng. Người dùng ứng dụng sẽ phải gỡ cài đặt thủ công khỏi điện thoại của họ.

Trước đó, Công ty Bảo mật Bitdefender cũng đã công bố danh sách 17 ứng dụng mà người dùng nên gỡ bỏ khỏi điện thoại, bao gồm: Car Racing 2019, 4K Wallpaper (Background 4K Full HD), Backgrounds 4K HD, QR Code Reader & Barcode Scanner Pro, File Manager Pro - Manager SD Card/Explorer, VMOWO City: Speed Racing 3D, Barcode Scanner, Screen Stream Mirroring, QR Code - Scan & Read a Barcode, Period Tracker - Cycle Ovulation Women's, QR & Barcode Scan Reader, Wallpapers 4K, Backgrounds HD, Transfer Data Smart, Explorer File Manager, Today Weather Radar, Mobnet.io: Big Fish Frenzy, Clock LED.

Công ty Bảo mật Bitdefender cho biết, mặc dù những ứng dụng không độc hại nhưng chiến thuật mà các nhà phát triển sử dụng để đưa ứng dụng lên Google Play và né tránh hệ thống kiểm tra của Google có liên quan đến phần mềm độc hại. Khi được cài đặt lên điện thoại, ứng dụng sẽ bắt đầu hiển thị quảng cáo liên tục, khiến người dùng không thể thao tác. Theo thống kê, 17 ứng dụng đã thu hút tổng cộng hơn 550.000 lượt tải xuống.

Hải Hà