Điện thoại thông minh của bạn không còn là nơi an toàn để lưu trữ danh bạ và nhạc. Hầu hết người dùng Android đều lưu trữ thông tin nhạy cảm trên thiết bị.
Trojan truy cập từ xa (RAT) là gì và nó tấn công như thế nào?
Trojan truy cập từ xa (Remote Access Trojan - RAT) là loại phần mềm độc hại biến dạng thành tập tin vô hại hoặc có ích cho người dùng — từ tài liệu, chương trình đến ứng dụng.
Khác với các mã độc khác chỉ đánh cắp hoặc phá hoại dữ liệu được lập trình sẵn, RAT trao cho tội phạm mạng quyền truy cập hoàn toàn và từ xa vào thiết bị của bạn.
Nếu kẻ tấn công đủ khéo léo, bạn có thể không nhận ra thiết bị đã bị nhiễm cho đến khi quá muộn. Kẻ tấn công có thể truy cập không giới hạn tất cả tệp, ứng dụng và dữ liệu lưu trữ như mật khẩu, thông tin cá nhân.
Thật không may, các cuộc tấn công RAT đã tăng đáng kể kể từ khi xuất hiện vào những năm 1990. Tránh tấn công RAT hiện nay khó hơn nhiều so với việc chỉ tránh tải tệp và ứng dụng không đáng tin cậy. Một cách RAT xâm nhập Android là qua thông báo cập nhật hệ thống giả mạo.
Cập nhật hệ thống Android có đang giấu RAT?
Cập nhật hệ thống Android thường xuyên là một trong những cách tốt nhất để bảo vệ thiết bị. Phiên bản mới thường vá lỗi bảo mật và an toàn hơn phiên bản cũ.
Nhưng làm thế nào để chắc chắn có cập nhật hệ thống thực sự đang chờ?
RAT Android mới móc túi qua tệp từ trang web đáng ngờ hoặc email lừa đảo. Nó cũng có thể xuất phát từ ứng dụng không an toàn bạn cài dưới dạng APK chứ không từ Google Play Store.
Mã độc RAT gửi thông báo giả mạo Google, báo có cập nhật mới. Trong một số trường hợp, nó còn hiển thị "tìm kiếm cập nhật" để tăng độ tin cậy.
Để đảm bảo cập nhật hệ thống chính hãng và không phải RAT, đừng cập nhật qua thông báo. Hãy vào trực tiếp Cài đặt trên điện thoại và kiểm tra bộ cập nhật chính thức.
Nếu không có cập nhật nào, thông báo đó có thể là RAT. Ngay cả khi có cập nhật, hãy cài đặt qua ứng dụng Cài đặt.
Cách loại bỏ Trojan truy cập từ xa trên Android
Dưới đây là cách loại bỏ RAT trên thiết bị Android của bạn.
Mặc dù bạn nên giả định một phần dữ liệu và tệp trên điện thoại đã bị xâm phạm, bạn cần hạn chế thiệt hại.
Ngắt kết nối internet thủ công để chặn quyền truy cập từ xa của kẻ tấn công. Bạn cũng nên thay đổi tất cả mật khẩu và thông tin tài chính trên điện thoại bằng một thiết bị riêng, sạch.
Để xóa RAT, hãy xóa ứng dụng/tệp nghi ngờ mới tải/cài gần đây và xóa dữ liệu của chúng. Để an toàn, xóa toàn bộ dữ liệu duyệt web, gỡ cài đặt và cài lại trình duyệt hoặc ứng dụng bị nghi ngờ.
Thông thường điều này đủ để làm sạch thiết bị. Tuy nhiên, nếu bạn không chắc chắn vị trí mã độc, có thể cần khôi phục cài đặt gốc (factory reset) để xóa mọi thứ.
Malware trên Android: Hãy nhờ giúp đỡ
Dọn dẹp malware trên điện thoại dễ nói hơn làm, đặc biệt nếu bạn không rành công nghệ.
Nếu nghi ngờ đã cài RAT, đừng ngần ngại nhờ giúp đỡ từ kỹ thuật viên điện thoại địa phương hoặc các hướng dẫn trực tuyến. Để mã độc RAT không được xử lý, nó có thể phá hỏng điện thoại và cuộc sống của bạn.