Gần đây, thế giới công nghệ thấy sự bùng nổ nhỏ của stalkerware trên điện thoại thông minh; tuy nhiên, không hoàn toàn rõ "stalkerware" là gì. Stalkerware là gì, và tại sao Android là mục tiêu chính ngay bây giờ?
Hãy phân tích stalkerware, cách phát hiện, và cách nó lan truyền.
Stalkerware Là Gì?
Stalkerware là loại malware ghi lại dữ liệu nhập vào thiết bị và gửi cho bên thứ ba được cung cấp cho chương trình khi cài đặt. Stalkerware hoạt động mà nạn nhân không biết nó đang thu hoạch thông tin; vì vậy, nó vi phạm quyền riêng tư và được coi là chương trình không mong muốn.
Stalkerware có thể theo dõi loại thông tin khác nhau. Ví dụ, một có thể theo dõi tin nhắn SMS nạn nhân, trong khi cái khác châm vị trí mục tiêu về nhà. Vì vậy, thiết kế từng stalkerware thay đổi tùy theo thứ nó được thiết kế theo dõi.
Stalkerware Không Chỉ Là Spyware?
Đối với người am hiểu malware, tất cả nghe rất quen thuộc. Stalkerware nghe rất giống spyware, thuật ngữ bao gồm keylogger và clipper malware. Điều gì làm stalkerware khác spyware?
Khác biệt chính là spyware lén lút vào hệ thống dưới vỏ bọc chương trình hợp pháp, và gửi dữ liệu cho tác nhân độc hại không biết. Stalkerware, mặt khác, công khai quảng cáo tính năng cho khách hàng tiềm năng, và gửi dữ liệu đến địa chỉ email người dùng cung cấp.
Như bạn đoán, stalkerware không có nghĩa cài trên hệ thống người dùng; họ sẽ chỉ tự theo dõi mình! Thay vào đó, người dùng cài nó trên thiết bị người khác mà họ muốn theo dõi. Đây là khác biệt chính giữa spyware và stalkerware; spyware tải vô tình, stalkerware cài đặt cố ý trên thiết bị muốn theo dõi.
Vì vậy, thị trường chính của stalkerware là người không hoàn toàn tin ai khác. Ví dụ, vợ/chồng nghi ngờ có thể cài đọc SMS trên điện thoại đối phương đảm bảo không ngoại tình. Tương tự, cha mẹ có thể cài stalkerware trên điện thoại con để theo dõi lướt web.
Với nhiều thuật ngữ an ninh mạng bay nhảy, có thể nhầm lẫn theo dõi tất cả. Nếu bạn khó khăn với cơ bản, hãy học về virus, spyware, malware, và mối đe dọa trực tuyến khác.
Stalkerware Đến Android Như Thế Nào?
Vậy tại sao đưa Android vào? Câu trả lời nằm trong báo cáo gần đây từ Z6Mag (link hỏng đã xóa) rằng Google đã gỡ bảy ứng dụng stalkerware. Mỗi cái có góc marketing nhắm 틈 thị cụ thể.
Tên ứng dụng, theo báo cáo Z6Mag, như sau:
- Track Employees Check Work Phone Online Spy Free
- Spy Kids Tracker
- Phone Cell Tracker
- Mobile Tracking
- Spy Tracker
- SMS Tracker
- Employee Work Spy
Thật không may, Google Play đã chứng minh nhiều lần trước chứa app độc hại. Ví dụ, cửa hàng Google Play từng chứa clipper malware trên cửa hàng Android.
Stalkerware Làm Gì?
Mặc dù các app này đã biến mất lâu, dấu quảng cáo khi hoạt động vẫn còn. Những cái này cho thấy cách app hoạt động và tại sao Google gỡ chúng. Hãy xem hai ví dụ để thấy app làm gì.
Ứng Dụng SMS Tracker
Một số app làm như tên: SMS Tracker, ví dụ, theo dõi tin nhắn SMS. Tuy nhiên, nếu đọc bản quảng cáo SMS Tracker, bạn sẽ thấy công cụ gián điệp đáng sợ hơn đi kèm stalkerware.
Quảng cáo bán app như phương tiện cha mẹ theo dõi con. Nó đạt mục tiêu bằng cách ghi log và gửi cho cha mẹ lo lắng chi tiết mọi thứ con làm. Log này bao gồm tin nhắn SMS, danh bạ, nhật ký cuộc gọi, lịch sử lướt web, và thậm chí vị trí qua GPS.
Ứng Dụng Employee Work Spy
Employee Work Spy hoạt động giống SMS Tracker nhưng tiếp cận tập trung kinh doanh hơn với quảng cáo. Nó ghi lại tất cả hoạt động SMS, giọng nói, vị trí của điện thoại kinh doanh để sếp theo dõi nhân viên.
Nhà phát triển app tuyên bố điều này ngăn nhân viên lười biếng, rò rỉ thông tin, hoặc — ngược đãi — làm gián điệp. Employee Work Spy ít nhất nêu trong mô tả rằng nhân viên nên được cảnh báo trước khi phân phối điện thoại.
Ý Định Thực Của Stalkerware
Như bạn thấy, stalkerware thường có ý định tốt; nó không bao giờ để hại hoặc đánh cắp. Trọng tâm chính các app trên là kiểm tra người và thậm chí bảo vệ họ khỏi hại.
Thật không may, trong khi trái tim app ở nơi đúng, phương pháp không đạo đức chút nào. Công cụ gián điệp này gây vi phạm quyền riêng tư lớn và là lý do chính stalkerware có nhãn malware.
Stalkerware Che Giấu Dấu Vết Như Thế Nào
Tất nhiên, các app này phải thận trọng với việc làm. Nếu người dùng tìm thấy app "SMS Tracker" trên điện thoại, họ có thể gỡ cài.
Vì vậy, khi người dùng chạy app, nó tải công cụ gián điệp thêm và cài đặt cách độc lập với app chính. Sau đó, người dùng gỡ app để che dấu vết trong khi công cụ gián điệp tiếp tục hoạt động ngầm. Tính năng này làm rất khó biết thiết bị có nhiễm stalkerware.
Không Chỉ Vấn Đề Android
Thật không may, stalkerware không chỉ vấn đề Android. Bất kỳ thiết bị nào chạy phần mềm tùy chỉnh đều có thể chịu nhiễm stalkerware. Máy tính nhân viên có thể cài để kiểm tra họ dùng thời gian làm việc như thế nào.
FlexiSpy là ví dụ tốt. Nó bán cho người ghen tuông muốn theo dõi máy tính hoặc điện thoại đối tác, và nhà phát triển xây dựng cả doanh nghiệp từ việc theo dõi số.
Cách Ngăn Chặn Stalkerware
Vấn đề với stalkerware là nó không hiện trong danh sách app nếu bạn tìm. Đó là vì người tải malware ban đầu xóa app chính để che dấu. "Tàn dư" của nó là gì đang lặng lẽ chạy ngầm, theo dõi tất cả dữ liệu.
Thật không may, nếu bạn dùng antivirus không nhận diện stalkerware, nó sẽ báo quét sạch trên thiết bị nhiễm. Đó là lý do tốt để nghiên cứu và tìm antivirus có thể xử lý stalkerware. Kaspersky, ví dụ, đã cập nhật antivirus tìm và gỡ mối đe dọa này.
Nếu bạn muốn chắc chắn thiết bị sạch stalkerware, reset cài đặt gốc (factory reset) là tùy chọn tốt nhất. Reset đầy đủ sẽ dọn sạch tàn dư app gốc và cho bạn lấy lại quyền riêng tư. Phiền toái hơn chạy antivirus, nhưng không cơ hội tàn dư lén lút ngầm.
Nếu reset cài đặt gốc quá phiền, hãy đọc cách gỡ virus Android không cần reset cài đặt gốc.
Khi chắc chắn điện thoại sạch, bạn nên khóa điện thoại ngăn kẻ gây ra cài lại. Đặt mật khẩu mạnh và giữ điện thoại bên mình luôn để không bị nhiễm lại.
Bảo Vệ Điện Thoại Của Bạn Khỏi Stalkerware
Stalkerware là vấn đề nghiêm trọng gây vi phạm quyền riêng tư lớn cho nạn nhân. Mặc dù không có cách chắc chắn biết nó cài trên hệ thống, dễ dàng xóa dấu vết và ngăn nhiễm lại.
Nếu cần antivirus tốt, hãy thử các app antivirus tốt nhất cho Android.