Malware Joker là mối đe dọa khác đối với quyền riêng tư và thông tin nhạy cảm của bạn. Nó gần đây tấn công thiết bị Android di động trên toàn cầu, dẫn đến việc gỡ bỏ một số ứng dụng khỏi Google Play Store.
Điều đó nói, malware Joker không phải trò đùa. Nếu bạn muốn giữ thiết bị an toàn, bạn cần biết malware Joker là gì và nó hoạt động như thế nào.
Malware Joker Là Gì?
Malware lừa đảo này được gọi là "Joker" vì một lý do — malware ẩn sau mặt nạ của một ứng dụng có vẻ thật và săn mồi người dùng không ngờ. Bạn cũng có thể thấy malware Joker được gọi là Bread, cả hai là cùng một thứ.
Google lần đầu gặp mối đe dọa này vào năm 2017, và nó vẫn là vấn đề đang diễn ra. Kẻ hacker kiên nhẫn đằng sau malware Joker liên tục tìm cách thao túng lỗ hổng bảo mật của Google Play Store, cho phép malware ngụy trang lọt qua mà không bị phát hiện.
Tác giả Joker có vài phương pháp đưa ứng dụng nhiễm độc qua giao thức bảo mật Play Store. Thực tế, họ thậm chí làm phiên bản không malware của ứng dụng, tải lên Google Play Store, sau đó cài malware trên thiết bị của bạn bằng cách ngụy trang nó như "cập nhật ứng dụng".
Khi bạn cài ứng dụng nhiễm Joker, nó đăng ký bạn cho gói đăng ký trả phí mà không có sự cho phép của bạn. Để thêm tệ, malware Joker cũng có thể lấy được danh bạ, tin nhắn SMS, và thông tin thiết bị của bạn. Khó lấy lại tiền sau khi bị nạn bởi lừa đảo này, vì vậy quan trọng là ngăn ngừa nhiễm trước khi nó xảy ra.
Malware Joker Hoạt Động Như Thế Nào?
Ứng dụng nhiễm Joker không trực tiếp xin thông tin riêng tư của bạn. Malware kín đáo hơn nhiều, làm cho nó còn khó nhận ra khi bạn đã thành nạn nhân.
Loại Joker malware đầu tiên chủ yếu dựa vào lừa đảo SMS. Bằng cách gửi tin nhắn SMS đến số giá cao từ điện thoại của bạn, malware Joker sẽ đăng ký bạn cho gói đăng ký hoặc thanh toán mà không có sự hay biết của bạn. Vì các dịch vụ giá cao và gói đăng ký này thường liên kết với nhà mạng di động, bạn thường thấy các khoản phí không mong muốn trên hóa đơn điện thoại.
Đầu năm 2019, Google siết chặt hạn chế đối với ứng dụng yêu cầu truy cập Nhật ký cuộc gọi hoặc SMS. Nhờ thay đổi chính sách này, nhiều ứng dụng nhiễm Joker bị bắt, và sau đó gỡ khỏi Play Store. Việc triển khai Google Play Protect cũng giúp giữ an toàn thiết bị Android.
Dù nỗ lực của Google, malware Joker vẫn tồn tại. Nghiên cứu của Check Point tìm thấy loại Joker malware mới cũng kín đáo như trước. Thay vì lừa đảo SMS, nó giờ dùng thủ thuật cũ thường thấy trong malware Windows.
Sau khi đổ bộ trên thiết bị, Joker malware tải xuống một file DEX thực thi từ máy chủ điều khiển và chỉ huy. Mã này dùng để bí mật đăng ký bạn cho gói đăng ký trả phí. Sau đó nó tiến hành ngăn chặn thông báo xác nhận đăng ký bật lên trên điện thoại.
Để làm điều này, Joker malware tận dụng Notification Listener (Người nghe thông báo), tính năng Android cho phép ứng dụng truy cập thông báo thiết bị. Malware chiếm đoạt Notification Listener, cho phép nó can thiệp vào thông báo đẩy của bạn.
Phiên bản Joker malware mới nhất vượt qua bảo mật Google bằng kỹ thuật khéo léo. Theo Check Point, "biến thể mới giờ giấu file DEX độc hại bên trong ứng dụng dưới dạng chuỗi Base64 đã mã hóa, sẵn sàng giải mã và tải".
Điều này nghĩa là khi ứng dụng được đặt trên Play Store, không có dấu hiệu malware. Chỉ khi người dùng thực sự tải ứng dụng mà malware mới lộ mặt.
Cách Bảo Vệ Mình Khỏi Malware Joker
Google gần đây gỡ 11 ứng dụng khỏi Play Store chứa malware Joker. Nếu bạn có bất kỳ ứng dụng sau, gỡ ngay lập tức:
- Compress Image (com.imagecompress.android)
- Contact Message (com.contact.withme.texts)
- Friend SMS (com.hmvoice.friendsms)
- Relaxation Message (com.relax.relaxation.androidsms)
- Cheery Message - liệt kê hai lần (com.cheery.message.sendsms)
- Loving Message (com.peason.lovinglovemessage)
- File Recovery (com.file.recovefiles)
- App Locker (com.LPlocker.lockapps)
- Remind Alarm (com.remindme.alram)
- Memory Game (com.training.memorygame)
Mặc dù hầu hết ứng dụng độc hại này hoạt động như ứng dụng nhắn tin thay thế, những ứng dụng khác bao gồm trình nén hình ảnh, báo thức nhắc nhở, ứng dụng hình nền, và hơn thế nữa. Nếu bất kỳ ứng dụng nào nghe quen thuộc, hãy kiểm tra hóa đơn di động và thẻ tín dụng. Bất kỳ giao dịch hoặc đăng ký đáng ngờ nào có thể là dấu hiệu của malware Joker.
Vì ứng dụng nhiễm Joker trông hợp pháp từ bên ngoài, bạn cần lấy thêm biện pháp phòng ngừa khi tải ứng dụng. Hình ảnh trên là ví dụ ứng dụng nhiễm Joker — trông khá hợp pháp, đúng không? Đó chính là mức độ ứng dụng nhiễm có thể hòa lẫn với các ứng dụng khác.
Bạn cũng nên nhớ nhiều ứng dụng nhiễm Joker có đánh giá người dùng giả trên Play Store. Những đánh giá tích cực này xây dựng niềm tin, và kéo luring bạn tải ứng dụng.
May mắn là khá dễ phát hiện đánh giá giả khi bạn biết phải tìm gì. Nếu thấy bất kỳ đánh giá trùng lặp nào dưới ứng dụng, đánh giá có thể giả. Tương tự cho các đánh giá chung chung không nhắc đến tên ứng dụng.
Bên cạnh biết cách nhận diện ứng dụng không an toàn trên Play Store, bạn cũng có thể bảo vệ mình bằng cách cài ứng dụng bảo mật tin cậy trên thiết bị. Bạn có thể nghĩ bạn không cần ứng dụng antivirus trên Android, nhưng nó chắc chắn hữu ích khi chống lại malware Joker.
Cuối cùng, bạn nên chỉ cài ứng dụng bạn thực sự tin tưởng. Làm thêm nghiên cứu về bất kỳ ứng dụng nào bạn muốn tải. Nếu thấy bất kỳ dấu hiệu lừa đảo, tránh nó hoàn toàn.
Tương Lai Của Malware Joker Như Thế Nào?
Mặc dù Google đã gỡ hơn 1.700 ứng dụng nhiễm Joker vào tháng 1 năm 2020, và sau đó gỡ 11 ứng dụng liệt kê trên, không có nghĩa chúng ta hoàn toàn an toàn. Malware Joker vẫn ở đó, và có thể sẽ ở đó một thời gian. Nó liên tục thích ứng với chính sách bảo mật Play Store, nghĩa là nó sẽ tiếp tục tiến hóa theo thời gian.
Có nghĩa là một số ứng dụng trên Play Store hiện đang giấu malware Joker? Thật không may, một số ứng dụng có thể đã lọt qua giao thức bảo mật. Điều này chỉ nghĩa bạn cần thực hiện thêm sự cẩn trọng khi tải ứng dụng.
Chỉ vì có ứng dụng nguy hiểm không có nghĩa bạn phải ngừng cài APK từ trang web thứ ba. Hãy an toàn, và tải từ một trong những trang tốt nhất cho APK Android an toàn.