Tấn công malware trở thành vấn đề lặp lại cho người dùng Android. Chắc chắn không ngạc nhiên khi app bị nhiễm, adware và app giả được tìm thấy trên Play Store. Dường như Google gặp khó khăn giữ Play Store an toàn khỏi tấn công này.
Khó khăn cho người dùng phân biệt app độc hại và app sạch. Nhưng nếu người dùng chọn app khôn ngoan, chắc chắn có cơ hội bảo vệ tốt hơn. Mối đe dọa quy mô lớn mới phát hiện là adware gọi là FalseGuide.
Đây là malware lan truyền qua Google Play Store chính hãng. Như tên gọi, nó mạo danh app hướng dẫn game và yêu cầu quyền administrator khi cài đặt. Nếu người dùng cấp quyền, malware nhúng vào thiết bị.
Tấn công FalseGuide rộng rãi hơn hiểu lầm, gần đây 5 app bổ sung chứa malware được tìm thấy trên Google Play, phát triển bởi "Anatoly Khmelenko" (dịch từ tiếng Nga ???????? ????????).
Xem thêm: Cách bảo mật Android với Pattern, PIN, Password
Botnet là gì?
Từ Botnet hình thành từ 'robot' và 'network'. Malware này được tội phạm mạng dùng để vi phạm bảo mật người dùng.
Đây là mạng máy tính riêng bị nhiễm phần mềm độc hại và nhóm thiết bị bị hacker kiểm soát mà không có sự biết của chủ sở hữu. Nó hiển thị quảng cáo popup bằng dịch vụ nền chạy khi thiết bị khởi động.
FalseGuide là gì?
FalseGuide là dạng malware Android mới gây hoang mang trên Google Play. Nó rất phá hoại vì truy cập dữ liệu riêng tư, ngăn cản gỡ app bị nhiễm và nhiều hơn nữa.
Xem thêm: 8 Cách bảo mật thiết bị Android
FalseGuide hoạt động như thế nào?
Phần mềm độc hại ẩn trong vài app trên Google Play. Các app này xuất hiện như hướng dẫn cho game Android khác và yêu cầu quyền bất thường khi cài đặt (quyền device admin).
Khi quyền được cấp, malware đăng ký vào chủ đề Firebase Cloud Messaging cùng tên với app. Nó tạo botnet im lặng từ thiết bị bị nhiễm cho mục đích adware.
Tại sao nó mạo danh app hướng dẫn?
FalseGuide mạo danh app hướng dẫn game vì 2 lý do chính. Thứ nhất, app hướng dẫn phổ biến hơn game gốc. Thứ hai, app hướng dẫn tính năng tối thiểu, cần ít thời gian phát triển và triển khai tính năng.
50 app hướng dẫn được xác định nhiễm malware này. Game phổ biến như Pokémon Go, FIFA Mobile và nhiều game khác nằm trong danh sách.
Lưu ý: Bất kỳ ứng dụng nào yêu cầu quyền admin khi cài đặt gợi ý ý định độc hại.
Google gỡ bỏ tất cả instance của False Guide
Sau khi Check Point cảnh báo và tồn tại vài tháng trên Play Store, tất cả instance FalseGuide bị Google gỡ. Khó xác định số lượng tải về, tuy nhiên công ty bảo mật cho biết gần 2 triệu thiết bị có thể bị nhiễm. Số có thể thấp nếu người dùng không cấp quyền admin hoặc không chạy chương trình. Tác động chưa rõ nhưng hãy cẩn trọng khi tải app hướng dẫn đó.
Cách an toàn?
Google Play có biện pháp bảo mật phát hiện app độc hại và chặn tải lên. Nhưng chúng ta không thể chỉ dựa vào họ và nên tải app độc hại.
Có biện pháp bảo vệ tiêu chuẩn nếu tuân thủ sẽ không bị ảnh hưởng:
Xem thêm: 14 Best Android Security Apps
- Luôn tải app từ developer tin cậy, đã xác minh và nguồn uy tín như Google Play Store, App Store
- Kiểm tra và xác minh quyền app trước khi cài. Nếu không chắc về quyền nào, đừng cài
- Giữ antivirus cập nhật trên thiết bị để phát hiện và chặn nhiễm
- Không tải app từ nguồn thứ ba
- Tránh dùng Wi-Fi hotspot không biết và không an toàn
- Giữ Wi-Fi TẮT khi không dùng
- Cẩn thận khi cấp quyền admin cho app vì chúng cho app kiểm soát hoàn toàn thiết bị
- Không bao giờ click link trong SMS gửi đến điện thoại, dù trông có vẻ hợp pháp
Có nhiều app antimalware trên thị trường, nhưng chỉ vài cái nổi bật. App bạn có thể thử là Systweak Anti-Malware. Nó không chỉ bảo vệ thiết bị khỏi tấn công malware mà còn quét app lúc cài đặt, để không app bị nhiễm được cài.