Đa số ứng dụng Android an toàn, nhưng luôn tồn tại rủi ro bạn tải xuống ứng dụng không an toàn. Kẻ tấn công lợi dụng các ứng dụng này để tiêm mã độc vào thiết bị Android. Chúng lừa bạn tải ứng dụng giả như antivirus giả, sau đó mã độc được cài đặt.
Mã độc Android tên KevDroid vừa được phát tán theo cách này. KevDroid là công cụ quản trị từ xa (RAT) được thiết kế để đánh cắp thông tin cá nhân từ thiết bị Android. KevDroid còn có khả năng ghi âm cuộc gọi từ thiết bị của bạn.
Cơ chế hoạt động của KevDroid
Các nhà nghiên cứu bảo mật Cisco Talos gần đây đã phát hiện trojan Android KevDroid. Mã độc này được phân phối qua ứng dụng antivirus giả 'Naver Defender'. Sau khi cài đặt ứng dụng giả này, kẻ tấn công dễ dàng xâm nhập điện thoại của bạn.
KevDroid có hai biến thể, đều dùng để đánh cắp dữ liệu và ghi âm cuộc gọi. Nó sử dụng thư viện mã nguồn mở trên GitHub để ghi âm cuộc gọi đến và đi. Một biến thể còn cho phép kẻ tấn công lấy quyền root của thiết bị.
Tất cả dữ liệu bị đánh cắp được gửi đến máy chủ điều khiển (C2) của hacker, được lưu trữ trên PubNub qua yêu cầu HTTP POST.
Theo một thành viên Cisco Talos: "Nếu kẻ tấn công thu thập thành công thông tin KevDroid có thể lấy được, hậu quả có thể rất nghiêm trọng: rò rỉ dữ liệu dẫn đến bắt cóc, uy hiếp bằng hình ảnh/bí mật, đánh cắp thông tin đăng nhập, truy cập mã đa yếu tố (SMS MFA), tác động tài chính/ngân hàng, truy cập thông tin đặc quyền qua email/tin nhắn."
Đọc thêm: Cách ngăn chặn Spyware và Adware?
Cách bảo vệ smartphone an toàn
Nhiều biện pháp có thể ngăn chặn malware KevDroid. Hãy thực hiện các bước sau:
- Không cài đặt ứng dụng bên thứ ba và không tải từ cửa hàng bên thứ ba.
- Cài đặt Google Play Protect trên thiết bị.
- Xác minh tất cả ứng dụng trước khi cài đặt. Bật 'Xác minh ứng dụng' trong Cài đặt.
- Không cho phép cài đặt từ 'Nguồn không xác định'.
- Tải phần mềm antivirus/bảo vệ từ cửa hàng ứng dụng chính thống.
- Sao lưu điện thoại định kỳ.
- Sử dụng phương pháp mã hóa qua ứng dụng để bảo vệ thông tin cá nhân.
- Không bao giờ cài đặt phần mềm từ cửa sổ bật lên (pop-up) trên màn hình.
- Cập nhật thường xuyên tất cả ứng dụng và hệ thống để tránh hacker.
- Thay đổi mật khẩu email/social thường xuyên và khóa điện thoại bằng mã PIN để người khác không truy cập khi bạn vắng mặt.
Hãy áp dụng các biện pháp trên để an toàn. Ngày nay dữ liệu của никто không an toàn hoàn toàn. Một ngày nào đó, ai đó có thể sử dụng danh tính bạn cho mục đích phi pháp.
Nếu thấy hữu ích, hãy cho chúng tôi biết qua bình luận bên dưới.