Android đã tiến hóa rất nhiều, đến mức nó về cơ bản an toàn ngay out-of-the-box. Nhưng, do khả năng cài ứng dụng bên ngoài (sideload) của hệ điều hành, hậu quả có thể thảm khốc.
Flubot là một trong những mã độc ngân hàng tận dụng chức năng này. Vậy Flubot là gì? Nó ảnh hưởng đến bạn như thế nào? Và nếu bạn đã bị nhiễm, làm gì để bảo mật lại thiết bị?
Flubot mã độc là gì?
Flubot là một spyware Android mới nhằm đánh cắp dữ liệu đăng nhập và mật khẩu tài chính từ thiết bị của bạn.
Nó cũng đọc danh bạ của bạn và lấy thông tin đó để tìm thêm người dùng cho cuộc tấn công.
Flubot ảnh hưởng đến bạn như thế nào?
Mã độc Flubot dùng smishing (lừa đảo qua SMS) để ảnh hưởng thiết bị trước hết. Bạn sẽ nhận được SMS báo cho ví dụ về giao hàng gói hàng. SMS sẽ bao gồm liên kết theo dõi trạng thái giao hàng.
Chúng thường dùng tên thương hiệu uy tín như FedEx để SMS trông đáng tin cậy.
Nếu bạn đang chờ giao hàng, bạn dễ bấm vào liên kết hơn. Và, nếu không, bạn có thể bấm vào liên kết chỉ vì tò mò. Khác với liên kết theo dõi thật, liên kết này sẽ đưa bạn đến trang web giả có vẻ như FedEx hoặc dịch vụ giao hàng khác.
Sau đó nó sẽ yêu cầu bạn tải xuống và cài ứng dụng Android để kiểm tra trạng thái giao hàng. Người dùng có thể cài ứng dụng Android thủ công.
Một khi cài xong, nó sẽ yêu cầu quyền lợi cho mã độc.
Trước hết, nó sẽ xin quyền truy cập danh bạ, quét và gửi đến máy chủ của kẻ tấn công để smishing tiếp theo. Danh bạ của bạn có thể nhận tin nhắn tương tự, như vậy mã độc lan truyền.
Tiếp theo, nó sẽ báo rằng nó cần quyền vẽ đè lên ứng dụng khác và quan sát nội dung. Nói cách khác, nó sẽ xin quyền truy cập (accessibility permission). Khi bạn cấp, Flubot nhận quyền mở rộng để hoạt động với đặc quyền như ứng dụng hệ thống.
Sau đó, nó bắt đầu quan sát thông tin đăng nhập ứng dụng ngân hàng hoặc chi tiết tài khoản tiền điện tử và dùng chúng để đánh cắp tiền của bạn sau đó.
Đáng lưu ý rằng dù Flubot là spyware, nó có thể vô hiệu hóa Google Play Protect và gỡ cài đặt ứng dụng khác nữa.
Bạn có thể làm gì với nó?
Bạn có thể nhận ra yêu cầu quyền này tồn tại cho ứng dụng bảo mật Android như F-Secure hoặc Malwarebytes. Nhưng, đối với bất kỳ ứng dụng nào khác, cho phép quyền truy cập này có thể nguy hiểm.
Trong trường hợp này, cách duy nhất để gỡ Flubot là thực hiện reset gốc (factory reset) trên thiết bị. Vì vậy hãy chắc chắn bạn đã sao lưu tệp quan trọng.
Bạn có thể thử gỡ qua Android Debug Bridge (ADB), nhưng tránh trừ khi bạn không biết mình đang làm gì.
Cách an toàn khỏi Flubot
Mã độc Flubot không khai thác bất kỳ lỗ hổng nào trên smartphone Android của bạn. Nó cần truy cập thủ công để hoạt động. Tốt nhất tránh sideload và chỉ cài ứng dụng từ Google Play Store.
Sideload có lợi ích, nhưng bạn cần xác minh nguồn file APK trước khi tải gì đó xuống điện thoại. Bạn có thể xem các cửa hàng Play Store thay thế đáng tin cậy.
Trong mọi trường hợp, bạn nên tránh bấm vào liên kết, bất kể nó trông có vẻ hợp pháp. Nghiên cứu nền tảng sẽ giúp bạn chắc chắn rằng bạn bấm vào liên kết đáng tin cậy.
Đừng quên khám phá thêm về quyền Android và cách nó hoạt động để quyết định quyền nào bạn nên cho phép.