AhnLab ngày 7/4 cho biết đã phát hiện nhiều ứng dụng trên Google Play và Apple App Store ngụy trang dưới dạng ứng dụng cung cấp thông tin đời sống nhưng thực chất liên tục chèn quảng cáo quá mức. Công ty khuyến cáo người dùng cần thận trọng ngay cả khi tải ứng dụng từ các kho chính thức.

Theo AhnLab, các ứng dụng này được giới thiệu là cung cấp thông tin và tin tức về những chủ đề được nhiều người quan tâm như chính sách, trợ cấp của chính phủ, IPO và các khoản vay. Tuy nhiên, trong quá trình sử dụng, người dùng liên tục bị chèn quảng cáo với tần suất dày đặc.

Đáng chú ý, quảng cáo xuất hiện gần như mỗi lần chuyển sang màn hình khác. Trong nhiều trường hợp, người dùng chỉ có thể tắt quảng cáo sau một khoảng thời gian nhất định hoặc buộc phải nhấp vào quảng cáo. AhnLab nhận định đây là dấu hiệu cho thấy ứng dụng được tạo ra chủ yếu để tối đa hóa doanh thu quảng cáo.

Để duy trì mô hình kiếm tiền này, AhnLab cho rằng các nhà phát triển đứng sau đã phát hành hàng loạt ứng dụng tương tự, đồng thời lách quy trình đăng tải ứng dụng của các kho để tiếp tục phát tán và cập nhật.

AhnLab cũng cho biết dù nhiều đánh giá của người dùng phản ánh trải nghiệm khó chịu, một số nhận xét tích cực lại chứa những cụm từ lặp đi lặp lại. Theo hãng, các đánh giá này nhiều khả năng được tạo giả bằng các tài khoản đã bị chiếm đoạt.

Ngoài vấn đề quảng cáo, AhnLab cảnh báo cấu trúc của các ứng dụng này cũng tạo điều kiện để chèn thêm các chức năng độc hại như tải xuống và thực thi mã độc. Nếu điều đó xảy ra, rủi ro có thể mở rộng sang đánh cắp thông tin cá nhân và tài chính, can thiệp vào cuộc gọi, truy cập camera và bàn phím, cũng như làm rò rỉ tệp ảnh và video.

Ông Jang Yeon-cheol, quản lý thuộc nhóm phát triển engine của AhnLab, cho biết ngay cả trên các kho ứng dụng chính thức vẫn liên tục xuất hiện những ứng dụng mập mờ, gây phiền toái vì quảng cáo quá mức hoặc có nguy cơ bị bổ sung chức năng độc hại về sau. Ông khuyến nghị người dùng, kể cả khi tải ứng dụng từ kho chính thức, vẫn cần kiểm tra kỹ độ tin cậy của ứng dụng thông qua đánh giá người dùng, thông tin nhà phát triển và duy trì thói quen quét thiết bị bằng ứng dụng bảo mật trên di động.