Google Play Early Access bị lạm dụng để phát tán ứng dụng Android lừa đảo
"Threat actors are abusing Google Play Early Access to distribute thousands of deceptive Android apps that impersonate casino games, reward apps, utilities, and trademark-themed titles, often promoted through social media ads and AI-generated celebrity deepfakes. The abuse bypasses normal review and rating signals, enabling fraud and ad-fraud monetization; the article also notes concurrent Android malware activity including RATs, spyware/ransomware hybrids, and banking trojan-based fraud tooling, but no CVE is mentioned and no specific platform fix is described."
Rủi ro chính là phát tán ứng dụng lừa đảo quy mô lớn, bỏ qua tín hiệu đánh giá của người dùng và tăng khả năng gian lận/thu thập dữ liệu trên thiết bị Android.
Có thể gây mất niềm tin người dùng, tăng chi phí hỗ trợ/ứng phó sự cố và tạo rủi ro gian lận quảng cáo, gian lận tài chính liên quan đến thiết bị di động.
Các nhà nghiên cứu an ninh cho biết Google Play Early Access đang bị lợi dụng để phát tán hàng nghìn ứng dụng Android lừa đảo. Nhóm ứng dụng này thường giả mạo game casino, ứng dụng thưởng tiền, tiện ích và cả các tiêu đề liên quan đến thương hiệu nổi tiếng. Do người dùng không thể để lại đánh giá công khai hoặc xếp hạng sao trong giai đoạn Early Access, các tín hiệu tin cậy thông thường bị suy giảm, khiến ứng dụng độc hại dễ tiếp cận hơn.
Theo báo cáo, nhiều ứng dụng được quảng bá qua TikTok, Facebook và các nền tảng mạng xã hội khác, đôi khi dùng deepfake người nổi tiếng do AI tạo ra để tăng độ tin cậy. Mô hình lừa đảo thường hứa hẹn tiền mặt, PayPal payout, tiền điện tử hoặc thẻ quà tặng, nhưng khi người dùng đạt ngưỡng rút tiền thì tiến trình bị kéo chậm và khoản thanh toán không bao giờ đến.
Ngoài ra, bài viết cũng ghi nhận nhiều chiến dịch malware Android đang hoạt động song song, gồm RAT, spyware/ransomware lai và công cụ gian lận dựa trên banking trojan. Khuyến nghị cho đội kỹ thuật là kiểm tra nguồn cài đặt, đánh giá quyền truy cập, giám sát quảng cáo dẫn tới ứng dụng di động và tăng cường phát hiện hành vi bất thường trên thiết bị Android.