Storyteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
0 lượt xem
0 lượt xem
Về tác giả
Mỹ LinhStoryteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Storyteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Cập nhật thông tin mới nhấtNhận các thông tin mới nhất về mối đe dọa, báo cáo an ninh mạng từ CyStack về hòm thư điện tử của bạn
Thảo luận (0)
Đăng nhập để thảo luận
Bài viết liên quan
{"success":true,"head":"<title>Ứng dụng 100 triệu người dùng CamScanner chứa mã độc giúp hacker chiếm quyền điều khiển thiết bị - CyStack Blog</title>\n<meta name=\"robots\" content=\"nofollow, noindex\"/>\n<meta property=\"og:locale\" content=\"en_US\" />\n<meta property=\"og:type\" content=\"article\" />\n<meta property=\"og:title\" content=\"Ứng dụng 100 triệu người dùng CamScanner chứa mã độc giúp hacker chiếm quyền điều khiển thiết bị - CyStack Blog\" />\n<meta property=\"og:description\" content=\"Các hacker có thể chiếm quyền điều khiển từ xa thiết bị Android và đánh cắp dữ liệu lưu trữ […]\" />\n<meta property=\"og:url\" content=\"https://blog.cystack.org/vi/blog/2019/08/30/ung-dung-100-trieu-nguoi-dung-camscanner-chua-ma-doc/\" />\n<meta property=\"og:site_name\" content=\"CyStack Blog\" />\n<meta property=\"article:tag\" content=\"android\" />\n<meta property=\"article:tag\" content=\"camscanner\" />\n<meta property=\"article:tag\" content=\"malware\" />\n<meta property=\"article:tag\" content=\"trojan\" />\n<meta property=\"article:tag\" content=\"vi\" />\n<meta property=\"article:section\" content=\"Tin tức & Xu hướng\" />\n<meta property=\"og:updated_time\" content=\"2026-05-06T18:21:43+07:00\" />\n<meta property=\"og:image\" content=\"https://s.cystack.net/resource/home/content/05152032/camscanner-android-malware.jpg\" />\n<meta property=\"og:image:secure_url\" content=\"https://s.cystack.net/resource/home/content/05152032/camscanner-android-malware.jpg\" />\n<meta property=\"og:image:width\" content=\"728\" />\n<meta property=\"og:image:height\" content=\"380\" />\n<meta property=\"og:image:alt\" content=\"camscanner\" />\n<meta property=\"og:image:type\" content=\"image/jpeg\" />\n<meta property=\"article:published_time\" content=\"2019-08-30T12:37:43+07:00\" />\n<meta property=\"article:modified_time\" content=\"2026-05-06T18:21:43+07:00\" />\n<meta name=\"twitter:card\" content=\"summary_large_image\" />\n<meta name=\"twitter:title\" content=\"Ứng dụng 100 triệu người dùng CamScanner chứa mã độc giúp hacker chiếm quyền điều khiển thiết bị - CyStack Blog\" />\n<meta name=\"twitter:description\" content=\"Các hacker có thể chiếm quyền điều khiển từ xa thiết bị Android và đánh cắp dữ liệu lưu trữ […]\" />\n<meta name=\"twitter:image\" content=\"https://s.cystack.net/resource/home/content/05152032/camscanner-android-malware.jpg\" />\n<meta name=\"twitter:label1\" content=\"Written by\" />\n<meta name=\"twitter:data1\" content=\"Mỹ Linh\" />\n<meta name=\"twitter:label2\" content=\"Time to read\" />\n<meta name=\"twitter:data2\" content=\"4 minutes\" />\n<script type=\"application/ld+json\" class=\"rank-math-schema\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://blog.cystack.org/#organization\",\"name\":\"CyStack\",\"url\":\"https://blog.cystack.org\"},{\"@type\":\"WebSite\",\"@id\":\"https://blog.cystack.org/#website\",\"url\":\"https://blog.cystack.org\",\"name\":\"CyStack\",\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"inLanguage\":\"en-US\"},{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/05152032/camscanner-android-malware.jpg\",\"url\":\"https://s.cystack.net/resource/home/content/05152032/camscanner-android-malware.jpg\",\"width\":\"728\",\"height\":\"380\",\"inLanguage\":\"en-US\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/30/ung-dung-100-trieu-nguoi-dung-camscanner-chua-ma-doc/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":\"1\",\"item\":{\"@id\":\"https://blog.cystack.org\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":\"2\",\"item\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/30/ung-dung-100-trieu-nguoi-dung-camscanner-chua-ma-doc/\",\"name\":\"\\u1ee8ng d\\u1ee5ng 100 tri\\u1ec7u ng\\u01b0\\u1eddi d\\u00f9ng CamScanner ch\\u1ee9a m\\u00e3 \\u0111\\u1ed9c gi\\u00fap hacker chi\\u1ebfm quy\\u1ec1n \\u0111i\\u1ec1u khi\\u1ec3n thi\\u1ebft b\\u1ecb\"}}]},{\"@type\":\"WebPage\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/30/ung-dung-100-trieu-nguoi-dung-camscanner-chua-ma-doc/#webpage\",\"url\":\"https://blog.cystack.org/vi/blog/2019/08/30/ung-dung-100-trieu-nguoi-dung-camscanner-chua-ma-doc/\",\"name\":\"\\u1ee8ng d\\u1ee5ng 100 tri\\u1ec7u ng\\u01b0\\u1eddi d\\u00f9ng CamScanner ch\\u1ee9a m\\u00e3 \\u0111\\u1ed9c gi\\u00fap hacker chi\\u1ebfm quy\\u1ec1n \\u0111i\\u1ec1u khi\\u1ec3n thi\\u1ebft b\\u1ecb - CyStack Blog\",\"datePublished\":\"2019-08-30T12:37:43+07:00\",\"dateModified\":\"2026-05-06T18:21:43+07:00\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/#website\"},\"primaryImageOfPage\":{\"@id\":\"https://s.cystack.net/resource/home/content/05152032/camscanner-android-malware.jpg\"},\"inLanguage\":\"en-US\",\"breadcrumb\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/30/ung-dung-100-trieu-nguoi-dung-camscanner-chua-ma-doc/#breadcrumb\"}},{\"@type\":\"Person\",\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\",\"url\":\"https://blog.cystack.org/author/linhdtm/\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"url\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"caption\":\"M\\u1ef9 Linh\",\"inLanguage\":\"en-US\"},\"worksFor\":{\"@id\":\"https://blog.cystack.org/#organization\"}},{\"@type\":\"BlogPosting\",\"headline\":\"\\u1ee8ng d\\u1ee5ng 100 tri\\u1ec7u ng\\u01b0\\u1eddi d\\u00f9ng CamScanner ch\\u1ee9a m\\u00e3 \\u0111\\u1ed9c gi\\u00fap hacker chi\\u1ebfm quy\\u1ec1n \\u0111i\\u1ec1u khi\\u1ec3n thi\\u1ebft b\\u1ecb - CyStack\",\"keywords\":\"camscanner\",\"datePublished\":\"2019-08-30T12:37:43+07:00\",\"dateModified\":\"2026-05-06T18:21:43+07:00\",\"author\":{\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\"},\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"description\":\"C\\u00e1c hacker c\\u00f3 th\\u1ec3 chi\\u1ebfm quy\\u1ec1n \\u0111i\\u1ec1u khi\\u1ec3n t\\u1eeb xa thi\\u1ebft b\\u1ecb Android v\\u00e0 \\u0111\\u00e1nh c\\u1eafp d\\u1eef li\\u1ec7u l\\u01b0u tr\\u1eef n\\u1ebfu b\\u1ea1n \\u0111ang s\\u1eed d\\u1ee5ng phi\\u00ean b\\u1ea3n mi\\u1ec5n ph\\u00ed c\\u1ee7a CamScanner \\u2013 m\\u1ed9t \\u1ee9ng d\\u1ee5ng t\\u1ea1o PDF tr\\u00ean \\u0111i\\u1ec7n tho\\u1ea1i r\\u1ea5t ph\\u1ed5 bi\\u1ebfn v\\u1edbi h\\u01a1n 100 tri\\u1ec7u l\\u01b0\\u1ee3t t\\u1ea3i xu\\u1ed1ng tr\\u00ean Google Play Store.\",\"name\":\"\\u1ee8ng d\\u1ee5ng 100 tri\\u1ec7u ng\\u01b0\\u1eddi d\\u00f9ng CamScanner ch\\u1ee9a m\\u00e3 \\u0111\\u1ed9c gi\\u00fap hacker chi\\u1ebfm quy\\u1ec1n \\u0111i\\u1ec1u khi\\u1ec3n thi\\u1ebft b\\u1ecb - CyStack\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/30/ung-dung-100-trieu-nguoi-dung-camscanner-chua-ma-doc/#richSnippet\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/30/ung-dung-100-trieu-nguoi-dung-camscanner-chua-ma-doc/#webpage\"},\"image\":{\"@id\":\"https://s.cystack.net/resource/home/content/05152032/camscanner-android-malware.jpg\"},\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/30/ung-dung-100-trieu-nguoi-dung-camscanner-chua-ma-doc/#webpage\"}}]}</script>\n"}
Các hacker có thể chiếm quyền điều khiển từ xa thiết bị Android và đánh cắp dữ liệu lưu trữ nếu bạn đang sử dụng phiên bản miễn phí của CamScanner – một ứng dụng tạo PDF trên điện thoại rất phổ biến với hơn 100 triệu lượt tải xuống trên Google Play Store.
Vì vậy, để đảm bảo an toàn cho thiết bị Android của mình, bạn nên gỡ bỏ cài đặt ứng dụng CamScanner. Vì trên thực tế, Google đã gỡ bỏ ứng dụng này khỏi Play Store chính thức.
Phát hiện Trojan Dropper trong Camscanner phiên bản miễn phí
CamScanner bất ngờ trở thành mối đe dọa khi các nhà nghiên cứu tìm thấy mô-đun Trojan Droppper ẩn trong ứng dụng, có thể cho phép kẻ tấn công từ xa bí mật tải xuống và cài đặt chương trình độc hại trên thiết bị Android của người dùng mà họ không hề hay biết.
Tuy nhiên, mô-đun độc hại không thực sự nằm trong mã nguồn của ứng dụng CamScanner Android mà thực chất là một phần của thư viện quảng cáo thuộc bên thứ 3 mới chỉ được thêm vào gần đây.
Các nhà nghiên cứu bảo mật Kaspersky đã khám phá ra lỗ hổng
sau khi nhiều người dùng CamScanner phát hiện ra hành vi đáng ngờ và đăng các
đánh giá tiêu cực trên Google Play Store trong vài tháng qua. Điều này cho thấy
sự hiện diện của một tính năng không mong muốn tồn tại trong ứng dụng.
Kết quả phân tích mô-đun Trojan Dropper độc hại cho thấy thành phần tương tự có trong một số ứng dụng được cài sẵn trên các thiết bị điện thoại thông minh của Trung Quốc.
Mô-đun Trojan trích xuất và chạy một mô-đun độc hại khác
Các nhà nghiên cứu cảnh báo rằng mô-đun Trojen trích xuất và chạy một mô-đun độc hại khác từ một tệp được mã hóa có trong tài nguyên (resources) của ứng dụng.
Do đó, chủ sở hữu của mô-đun có thể sử dụng một thiết bị bị
nhiễm để trục lợi với nhiều cách thức khác nhau từ hiển thị quảng cáo xâm nhập thiết
bị cho đến ăn cắp tiền từ tài khoản di động bằng cách tính phí đăng ký.
Ngay sau khi nhận được báo cáo của Kaspersky, Google đã
nhanh chóng gỡ bỏ ứng dụng Camscanner khỏi Play Store, tuy nhiên “có vẻ như
các nhà phát triển ứng dụng đã loại bỏ mã độc với bản cập nhật mới nhất của
CamScanner.”
Mặc dù vậy, các nhà nghiên cứu cũng cho biết các phiên bản của ứng dụng cho các thiết bị khác nhau là khác nhau. Trong số đó vẫn còn các phiên bản có thể chứa mã độc.
Phiên bản trả tiền của CamScanner không bị ảnh hưởng
Cần lưu ý rằng vì phiên bản trả tiền của ứng dụng CamScanner
không bao gồm thư viện quảng cáo của bên thứ 3, bởi vậy không chịu ảnh hưởng của
mô-đun độc hại và vẫn có sẵn trên Google Play Store.
Mặc dù Google đã tăng cường các nỗ lực nhằm loại bỏ các ứng dụng có khả năng gây hại khỏi Play Store trong vài năm qua, đồng thời bổ sung các quy trình kiểm tra phần mềm độc hại nghiêm ngặt hơn cho các ứng dụng mới, tuy nhiên các ứng dụng hợp pháp vẫn có thể bị các hacker khai thác để lừa đảo hàng triệu người dùng.
Sau tất cả, các nhà nghiên cứu đã kết luận rằng “Điều
chúng ta có thể học được từ câu chuyện này là bất kỳ ứng dụng nào – thậm chí là
một ứng dụng từ một cửa hàng chính thức, một ứng dụng có uy tín và thậm chí một
ứng dụng có hàng triệu đánh giá tích cực với cơ sở người dùng lớn và trung
thành có thể biến thành phần mềm độc hại chỉ sau một đêm.”
Giữ an toàn cho thiết bị của bạn!
Bạn cần đảm bảo luôn có một ứng dụng chống vi-rút hoạt động tốt và ổn định được cài đặt trên điện thoại Android của mình nhằm giúp phát hiện và ngăn chặn kịp thời các hoạt động độc hại trước khi chúng kịp lây nhiễm vào thiết bị cá nhân.
Bên cạnh đó, bạn cũng cần xem xét kỹ lưỡng các phản hồi đánh giá ứng dụng từ những người dùng khác, đồng thời xác minh các quyền của ứng dụng trước khi cho phép cài đặt bất kỳ ứng dụng nào trên thiết bị của mình. Lưu ý là bạn chỉ nên cấp các quyền có liên quan với mục đích sử dụng của ứng dụng.
Để biết thêm chi tiết kỹ thuật về phần mềm độc hại Trojan Dropper có trong CamScanner và danh sách đầy đủ các chỉ số thỏa hiệp (IOC) bao gồm các lệnh băm (hashes) MD5 và các miền máy chủ chỉ huy và kiểm soát của nó trong báo cáo của Kaspersky.
THN
Ứng dụng 100 triệu người dùng CamScanner chứa mã độc giúp hacker chiếm quyền điều khiển thiết bị - CyStack Blog
