Malware BlackRock là mối đe dọa khác mà người dùng Android phải lo ngại. Malware mới phát hiện này có thể tấn công nhiều loại ứng dụng khác nhau, đồng thời đánh cắp thông tin của bạn.
Trước khi tải ứng dụng khác, hãy chắc chắn bạn biết malware BlackRock là gì và cách bảo vệ mình.
Malware BlackRock Android Là Gì?
Tháng 5 năm 2020, công ty bảo mật ThreatFabric phát hiện một mối đe dọa số ảnh hưởng đến thiết bị Android: malware BlackRock.
Tuy nhiên, các nhà phân tích nhanh chóng phát hiện malware BlackRock thực sự không phải mối đe dọa mới. Malware BlackRock xuất phát từ mã nguồn malware Xeres bị rò rỉ, một loại Trojan ngân hàng LokiBot.
Dù dựa trên Trojan ngân hàng, malware BlackRock không chỉ ảnh hưởng đến ứng dụng ngân hàng. Nó cũng nhắm đến ứng dụng mua sắm, lối sống, xã hội, giải trí, thậm chí hẹn hò. Phạm vi rộng này làm cho nó đặc biệt nguy hiểm.
Thực tế, nó có 337 ứng dụng trong danh sách mục tiêu, một số bạn có thể dùng hàng ngày. Các ứng dụng mục tiêu không giới hạn ở một quốc gia — nó tấn công ứng dụng trên khắp Châu Âu, Bắc Mỹ và Úc.
ThreatFabric hiển thị toàn bộ danh sách mục tiêu trong báo cáo. Một số ứng dụng trong danh sách bao gồm Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal, và nhiều hơn nữa.
Cho đến nay, malware BlackRock chưa được tìm thấy trên Google Play Store. Hiện nó tấn công ứng dụng tải từ trang web thứ ba, nhưng điều này không có nghĩa malware BlackRock không bao giờ xuất hiện trên Google Play Store. Kẻ tấn công hung hăng vẫn có thể tìm cách vượt qua giao thức bảo mật của Google.
Cách Malware BlackRock Đánh Cắp Thông Tin Của Bạn
Khi malware BlackRock xuất hiện trên thiết bị của bạn, người dùng không am hiểu có thể không bao giờ nhận ra. Nó dùng thủ thuật gọi là "overlay" (lớp phủ), một cửa sổ giả mạo bật lên trên ứng dụng hợp pháp. Lớp phủ hòa lẫn với ứng dụng, nên khó phân biệt cửa sổ bật lên có phải một phần của ứng dụng hay không.
Cửa sổ sẽ nhắc bạn nhập thông tin đăng nhập và số thẻ tín dụng trước khi bạn có thể bắt đầu sử dụng ứng dụng hợp pháp. Điều này cho phép nó lấy thông tin của bạn ngay từ đầu.
Nó xâm nhập thiết bị của bạn trước tiên bằng cách lấy quyền dịch vụ Truy cập (Accessibility Services). Khi bạn cài đặt ứng dụng bị nhiễm, nó sẽ nhắc bạn bật "Cập nhật Google" giả. Chấp nhận "Cập nhật Google" cho phép nó can thiệp vào thiết bị của bạn.
Nếu bạn không quen với tính năng Truy cập của Android, bạn nên biết đó là một trong những chức năng mạnh mẽ nhất trên thiết bị. Nó nhằm giúp chủ Android khuyết tật, nhưng Dịch vụ Truy cập cũng có thể được dùng để hack điện thoại của bạn. Tính năng này có thể tự động hóa nhiều tác vụ cho người dùng, bao gồm chạm màn hình, đọc to văn bản, thậm chí tạo phụ đề.
Cho phép BlackRock dùng quyền Dịch vụ Truy cập cho phép nó tạo lớp phủ bạn thấy khi mở ứng dụng mục tiêu. Nó cũng cấp cho malware khả năng bổ sung, khi nó sẽ dùng DPC (device policy controller) Android để tự cấp quyền quản trị cho mình.
Nói cách khác, nó không chỉ đánh cắp thông tin nhạy cảm bạn gõ vào lớp phủ — nó thực sự có thể làm nhiều hơn thế. Không chỉ chặn tin nhắn SMS, ẩn thông báo, khóa màn hình, nó còn có thể keylogging (ghi phím). Vì vậy, bạn chắc chắn không muốn malware này trên thiết bị.
Cách Bảo Vệ Mình Khỏi Malware BlackRock
Như đã đề cập, BlackRock chưa được tìm thấy trên Google Play Store. Nhưng chỉ vì nó hiện tấn công ứng dụng từ cửa hàng ứng dụng thứ ba, không có nghĩa nó không bao giờ tìm đường đến Google Play.
ThreatFabric tuyên bố nó "chưa thể dự đoán BlackRock sẽ hoạt động trên cảnh quan đe dọa bao lâu". Trong lúc chờ đợi, quan trọng là ghi nhớ một số biện pháp phòng ngừa trước khi tải ứng dụng.
Tại Sao Ứng Dụng Antivirus Không Đủ
Có ứng dụng antivirus trên điện thoại không phải ý tưởng tồi, nhưng tiếc là ứng dụng antivirus không thể ngăn malware BlackRock. Khi BlackRock xâm nhập điện thoại, nó có tính năng chặn bạn dùng ứng dụng antivirus.
Ngay khi bạn mở ứng dụng antivirus hoặc dọn dẹp Android như Avast, Kaspersky, McAfee, BitDefender, hoặc Superb Cleaner, BlackRock sẽ ngay lập tức chuyển hướng bạn về màn hình chính. Điều này ngăn bạn gỡ malware bằng ứng dụng antivirus.
Vì vậy, nếu bạn tải ứng dụng đáng ngờ từ cửa hàng thứ ba, và nghĩ ứng dụng antivirus sẽ bảo vệ bạn khỏi mọi mối đe dọa, hãy suy nghĩ lại.
Kiểm Tra Quyền Ứng Dụng
Bạn nên theo dõi quyền ứng dụng bất kể ứng dụng có vẻ hợp pháp đến đâu. Một số ứng dụng yêu cầu quyền không liên quan đến chức năng cốt lõi.
Ví dụ, ứng dụng đèn pin rõ ràng không cần truy cập tin nhắn SMS. Đây là dấu hiệu bạn nên gỡ ứng dụng ngay lập tức.
Vì malware BlackRock yêu cầu quyền Dịch vụ Truy cập, bạn sẽ muốn cảnh giác với bất kỳ ứng dụng nào yêu cầu đặc quyền cụ thể đó. Nếu ứng dụng thực sự dành cho người khuyết tật, có đánh giá tốt, và từ Google Play Store, bạn có thể tin tưởng cấp quyền Dịch vụ Truy cập. Ngược lại, tránh cấp đặc quyền đó cho bất kỳ ứng dụng nào không cần nó.
Chỉ Tải Ứng Dụng Từ Google Play Store
Google Play Protect được thiết lập để quét ứng dụng cài đặt tìm malware ngay khi bạn tải, cũng như quét định kỳ sau khi cài. Cửa hàng ứng dụng thứ ba không có tính năng an toàn này, vì vậy bạn về cơ bản tự lo an toàn cho mình.
Sự thiếu hụt giao thức bảo mật trên cửa hàng thứ ba đã cho phép malware BlackRock nở rộ. Để giảm rủi ro gặp malware BlackRock, hãy cố gắng tránh cửa hàng ứng dụng thứ ba, và không tải file APK.
Giữ An Toàn Cho Thiết Bị Android Của Bạn
Hy vọng malware BlackRock không bao giờ chạm đến Google Play Store. Thực sự không thể nói trước kẻ đứng sau BlackRock có thể tìm thấy lỗ hổng trong chính sách bảo mật của Google, nhưng nếu họ thành công, malware BlackRock có thể gây ra số lượng nạn nhân đáng kể.
Nếu BlackRock từng lên Google Play Store, cũng không quá ngạc nhiên.畢竟, một số ứng dụng chứa malware Joker vẫn lọc vào Google Play Store dù có giao thức bảo mật nghiêm ngặt của Google.