Theo mô tả, ứng dụng độc hại này hoạt động như một công cụ tính toán BMI cho phép người dùng biết liệu chỉ số cơ thể của mình có đang trong phạm vi tốt không.

Thoạt nhìn, chức năng đó không có gì bất thường, rất đúng so với miêu tả BMI Calculator hoặc BMI Checker thông thường, tuy nhiên, khi người dùng bấm vào nút “Calculate” ứng dụng độc hại này lập tức yêu cầu quyền ghi lại màn hình.

Theo McAfee, chính yêu cầu này sẽ là dấu hiệu cảnh báo đầu tiên. Đáng ngại hơn, kẻ tấn công nắm được tâm lý của người dùng, muốn biết nhanh kết quả BMI và sẵn sàng chấp nhận mọi quyền truy cập để tiết kiệm thời gian.

Khi người dùng chọn “Đồng ý”, ứng dụng sẽ bắt đầu ghi lại màn hình và lưu trữ mọi thao tác. Điều này có thể dẫn đến việc tin tặc nắm được thông tin riêng tư, mật khẩu, mã xác thực hai yếu tố (2FA) hoặc các nội dung tin nhắn quan trọng. 

Hơn nữa, ứng dụng độc hại này còn có khả năng đọc tin nhắn SMS. Trong một số trường hợp, tin tặc có thể lợi dụng chức năng này để đánh cắp mã xác thực 2FA, lớp bảo mật đang dần trở nên phổ biến, đặc biệt là đối với những dịch vụ ngân hàng hoặc tài khoản mạng xã hội.

Đặc biệt, quá trình phân tích, McAfee đã nhận thấy ứng dụng sở hữu đủ công cụ để đánh cắp thông tin nhưng lại không gửi dữ liệu đi đâu cả. Các chuyên gia đặt nghi vấn có thể nhóm phát triển phần mềm độc hại muốn ngụy trang hoặc chờ đợi thời cơ thích hợp để thu thập được nhiều nạn nhân hơn trước khi kích hoạt tính năng gửi dữ liệu ra bên ngoài.

Việc mã độc tồn tại trong các ứng dụng cho thấy người dùng cần phải tỉnh táo hơn khi cài bất kỳ ứng dụng nào, bất kể đó từ các kho ứng dụng chính thức như Amazon Appstore, Google Play Store hay Apple App Store.

Quỳnh Trang