42 triệu điện thoại Android gặp rủi ro vì ứng dụng độc hại

Theo báo cáo mới của công ty an ninh mạng Zscaler, trong giai đoạn từ tháng 6/2024 đến tháng 5/2025, lượng ứng dụng độc hại trên nền tảng Android đã tăng 67% so với giai đoạn cùng kỳ 2023-2024, với hơn 42 triệu lượt tải xuống chỉ trong một năm.

Zscaler cho biết họ đã phát hiện 239 ứng dụng độc hại vượt qua bộ lọc bảo vệ của Google Play, mức tăng tới 387% so với năm trước đó. Điều này cho thấy hệ thống kiểm duyệt của Google vẫn tồn tại nhiều kẽ hở, tạo điều kiện cho tin tặc phát tán phần mềm gián điệp và mã độc tinh vi hơn.

Việc trao niềm tin hoàn toàn vào bộ máy kiểm duyệt của Google Play đang khiến nhiều người dùng phải trả giá, khi các ứng dụng chứa mã độc vẫn có thể tồn tại trong cửa hàng chính thức. Báo cáo của Zscaler ghi nhận hơn 20 triệu giao dịch tài chính di động liên quan đến các nhóm ứng dụng độc hại trên thiết bị sử dụng hệ điều hành Android, cho thấy nguy cơ ngày càng lớn từ trojan ngân hàng và phần mềm gián điệp có khả năng đánh cắp thông tin cá nhân, tài khoản ngân hàng và dữ liệu nhạy cảm.

Các ứng dụng độc hại phổ biến nhất thường nằm trong danh mục “Công cụ” hoặc “Năng suất - Công việc”, được ngụy trang như tiện ích hỗ trợ làm việc từ xa, tăng hiệu suất hoặc dọn dẹp hệ thống. Tội phạm mạng đã lợi dụng lòng tin của người dùng vào Google Play Store, khiến họ tin rằng mình đang tải về phần mềm an toàn trong khi thực tế là phần mềm độc hại.

Zscaler xác định ba nhóm phần mềm độc hại chính là Mirai, Mozi và Gafgyt, chiếm khoảng 75% tổng số mối đe dọa Internet vạn vật (IoT) trên Google Play. Khoảng 40% các giao dịch tài chính bị chặn có liên quan đến nhóm phần mềm độc hại Mirai, vốn được phát hiện lần đầu vào năm 2016. Các phần mềm này có khả năng lây nhiễm nhiều thiết bị kết nối internet khác nhau như camera IP và bộ định tuyến.

Ngoài ra, các mối đe dọa mới như mã độc ngân hàng Anatsa hay mã độc truy cập từ xa Xnotice đang lan rộng, đặc biệt trong ngành dầu khí ở Trung Đông và Bắc Phi. Một phần mềm nguy hại khác là Void (Vo1d) đã lây nhiễm hơn 1,6 triệu thiết bị dùng hệ điều hành Android và Smart TV chạy hệ điều hành cũ.

Zscaler khuyến nghị các doanh nghiệp nên áp dụng chính sách “zero trust” (không tin cậy mặc định) trong toàn bộ hệ thống mạng, kết hợp với các công cụ phát hiện mối đe dọa dựa trên trí tuệ nhân tạo (AI). Theo công ty này, mô hình bảo mật chủ động sẽ giúp giảm nguy cơ thiết bị bị tấn công, ngăn chặn sớm hành vi xâm nhập trước các hình thức tấn công mạng ngày càng tinh vi.