Gần 300 ứng dụng độc hại đã bị Google loại bỏ khỏi Play Store trong một chiến dịch quy mô lớn được gọi là Mirage. Các nhà nghiên cứu cho biết những ứng dụng này đã được người dùng tải xuống hơn 70 triệu lần trước khi bị gỡ bỏ. Việc này làm dấy lên mối lo ngại rằng có thể còn nhiều người dùng vẫn đang sử dụng những ứng dụng này mà không biết rằng chúng có thể gây ra các rủi ro bảo mật tiềm ẩn.
Nhóm chuyên gia tại IAS Threat Lab đã phát hiện ra chiến dịch Mirage sử dụng nhiều thủ thuật tinh vi để đánh lừa người dùng và các nhà quảng cáo. Một trong những thủ thuật mà họ sử dụng là giả mạo chức năng của ứng dụng, tạo ra lượt cài đặt giả bằng bot và sử dụng mạng lưới tài khoản nhà phát triển cũ đã được tái sử dụng. Những ứng dụng này ban đầu có vẻ hữu ích nhưng thực tế chỉ phục vụ mục đích chạy quảng cáo bất thường, gây phiền toái cho người dùng và trục lợi từ các nhà quảng cáo.
Mặc dù không gây hại ngay lập tức như phần mềm gián điệp, các chuyên gia cảnh báo rằng những ứng dụng này có thể dẫn đến các nguy cơ lớn hơn như rò rỉ dữ liệu cá nhân, đánh cắp thông tin đăng nhập hoặc cài mã độc theo thời gian. Khi người dùng sử dụng các ứng dụng này, họ có thể gặp phải các dấu hiệu như quảng cáo xuất hiện liên tục, chen ngang giữa các ứng dụng không liên quan hoặc bật lên khi điện thoại ở chế độ chờ.
Google đã nhanh chóng phản ứng bằng cách xóa các ứng dụng độc hại khỏi Play Store. Hơn nữa, Play Protect sẽ tự động cảnh báo hoặc vô hiệu hóa nếu phát hiện có cài đặt đang hoạt động. Tuy nhiên, người dùng cũng nên chủ động kiểm tra và gỡ bỏ các ứng dụng khả nghi, đặc biệt là các ứng dụng ít dùng tới hoặc đã lâu không cập nhật.
IAS đã công bố danh sách gần 300 ID ứng dụng độc hại trong chiến dịch Mirage trên trang web chính thức của họ. Người dùng có thể kiểm tra danh sách này để đảm bảo rằng thiết bị của họ không bị nhiễm các ứng dụng độc hại này.
Các chuyên gia cũng khuyến cáo người dùng không nên tin tưởng hoàn toàn vào lượt tải cao hoặc xếp hạng đẹp trên Play Store. Một số ứng dụng như trình dọn rác, đọc file PDF hoặc tối ưu hóa pin có thể là nơi phát tán phần mềm rác kiếm tiền qua quảng cáo ẩn. Do đó, người dùng cần phải cẩn thận và cảnh giác khi tải xuống và sử dụng các ứng dụng từ Play Store.