Ngày 5 tháng 3 năm 2019, Kaspersky Lab xuất bản bài viết thảo luận về phương pháp tấn công mã độc di động hàng đầu năm 2018. Đáng tiếc cho họ, họ thấy tổng số cuộc tấn công gần như gấp đôi trong khoảng một năm!
Hãy xem các phương pháp tấn công được dùng nhiều nhất năm 2018 và cách bảo vệ bản thân khỏi làn sóng mối đe dọa số mới này.
1. Trojan Droppers (Tróján Thả Tải)
Trojan droppers là sinh vật kỳ lạ, vì chúng bản thân không gây hại trực tiếp. Thay vào đó, chúng được thiết kế làm tải trọng (payload) cho mảnh kit xấu hơn. Chúng ngụy trang như ứng dụng hoặc chương trình có lợi, sau đó lén cài mã độc lên điện thoại sau khi được cài đặt.
Đôi khi, chúng hoặc tải xuống hoặc giải nén một mảnh mã độc, cài đặt nó, sau đó ngay lập tức xóa chính chúng để tránh sự nghi ngờ. Chúng cũng có thể chôn mình sâu hơn, tiếp tục lây nhiễm hệ thống sau khi người dùng xóa mã độc chính.
Dù cách nào, mục tiêu chính của Trojan dropper là phương tiện vận chuyển cho thứ gì đó xấu hơn nhiều. Tác giả mã độc thích chúng vì chúng thêm lớp bảo vệ bổ sung quanh mã độc họ muốn lan truyền.
Cách Chống Lại Mối Đe Dọa Này
Trojan droppers nghe phức tạp, nhưng chúng vẫn tuân theo cùng quy tắc như hầu hết mã độc; chúng phải được tải xuống hệ thống của bạn trước khi có thể lây nhiễm bất cứ thứ gì. Vì vậy, quy tắc chung để tránh mã độc dựa trên tệp áp dụng ở đây.
Đừng tải bất kỳ tệp đáng ngờ nào từ trang web bóng bẩy hoặc email. Cẩn trọng với ứng dụng miễn phí bạn tải, ngay cả từ cửa hàng ứng dụng chính thức. Hãy chắc chắn lấy một ứng dụng diệt virus di động tốt để bắt Trojan dropper khi nó cố gắng giao tải trọng.
2. Mã Độc Ngân Hàng SMS
Nếu tin tặc có chi tiết tài khoản ngân hàng của bạn, nhưng bạn đã thiết lập bảo vệ xác thực hai yếu tố (2FA) qua SMS trên điện thoại, tin tặc sẽ không thể vào được mà không có mã. Đó là lý do tin tặc chuyển sang mã độc đọc tin nhắn SMS trên điện thoại nạn nhân.
Khi họ đăng nhập vào tài khoản ngân hàng của nạn nhân, mã độc đọc mã SMS được gửi đến điện thoại. Điều này cho tin tặc tất cả thông tin họ cần để đăng nhập vào tài khoản.
Để làm việc, mã độc này phải có quyền đọc tin nhắn SMS. Kết quả là, chúng thường ngụy trang như ứng dụng nhắn tin như WhatsApp. Khi chúng xin quyền SMS, người dùng tin đó đơn giản là một phần của dịch vụ nhắn tin và cho phép tự do.
Tin tặc đã nâng cấp tấn công để tận dụng dịch vụ truy cập mới (accessibility services) mà Android cung cấp. Để giúp những người khó đọc màn hình, dịch vụ truy cập có thể đọc to mã 2FA SMS cho người dùng.
Vì vậy, mã độc có thể nhắm vào dịch vụ này và đọc điều gì được gửi. Khi người dùng nhận mã 2FA, mã độc đọc mã và gửi thông tin về cho tác giả mã độc.
Chúng tôi đã nói về một số lý do từ bỏ xác thực 2FA SMS trong hướng dẫn tại sao 2FA SMS không an toàn như hầu hết mọi người nghĩ.
Cách Chống Lại Mối Đe Dọa Này
Rất cẩn trọng với ứng dụng xin quyền nhắn tin hoặc dịch vụ truy cập. Mã độc ngân hàng cần quyền này để đọc SMS, và từ chối chúng nên giữ an toàn tài khoản.
Khi cài ứng dụng nhắn tin, luôn chắc chắn nó từ nguồn hợp pháp. Kẻ lừa đảo thường tải ứng dụng giả để bắt người, vì vậy luôn chắc chắn bạn lấy món đồ thật!
3. Malvertising Và Adware (Quảng Cáo Độc Hại Và Phần Mềm Quảng Cáo)
Khác với các chủng mã độc kiếm tiền khác, adware không nhắm vào tài khoản ngân hàng người dùng. Nó thay vào đó cố gắng thu doanh thu quảng cáo qua tương tác quảng cáo, và thường được phân phối qua ứng dụng bị lây nhiễm.
Quảng cáo không trả nhiều mỗi lần nhấp, tuy nhiên, nên tác giả adware phải ngập nạn nhân với quảng cáo để kiếm lợi nhuận tốt! Điều này làm cho lây nhiễm rất rõ ràng, vì người dùng phải đấu qua quảng cáo để dùng điện thoại.
Rất tiếc, nếu nhà phát triển adware khôn khéo, họ sẽ đảm bảo quảng cáo xuất hiện bên ngoài ứng dụng bị lây nhiễm. Điều này có thể làm cho người dùng khó tìm ra ứng dụng nào đang phân phối quảng cáo cho người dùng.
Cách Chống Lại Mối Đe Dọa Này
Cẩn trọng ứng dụng bạn cài và chỉ tải từ nguồn chính thức. Nếu bạn nhận thấy quảng cáo lạ bật lên trên điện thoại, hãy nghĩ lại ứng dụng bạn cài gần đây và xóa chúng ngay. Sau đó, lấy diệt virus để dọn dẹp thứ còn lại.
Một số chủng adware có thể chờ một chút trước khi hiển thị quảng cáo. Điều này làm để chuyển nóng mắt khỏi ứng dụng lây nhiễm ban đầu. Vì vậy, không phải lúc nào cũng là ứng dụng mới tải nhất bị lây nhiễm adware!
4. Miner Trojans (Tróján Khai Thác)
Năm 2018 là năm rất tệ để tránh Miner Trojans—thấy gia tăng năm lần trong một năm! Đây là triệu chứng của tác giả mã độc chuyển từ mã độc chỉ làm hỏng thiết bị sang các kế hoạch kiếm tiền.
Miner Trojans thực hiện "cryptojacking" (khai thác tiền mã hóa trộm), nơi tác nhân độc hại chiếm dụng bộ xử lý thiết bị để khai thác tiền mã hóa với chi phí của bạn.
Tốc độ phát triển hiện tại của điện thoại thông minh làm Miner Trojans trở thành lựa chọn tốt cho nhà phát triển mã độc. Điện thoại ngày càng mạnh, lần lượt làm tấn công khai thác lợi nhuận hơn.
Cho tỷ lệ áp dụng cao của điện thoại trong xã hội hiện đại, tác giả Miner Trojan cũng có đám "zombie" tiềm năng lớn cho đoàn khai thác của họ.
May mắn thay, rất dễ nhận ra khi Miner Trojan đang làm việc trên điện thoại, vì toàn bộ hệ thống sẽ chậm lại. Vì vậy, tác giả Miner Trojan đang làm việc làm phần mềm khó gỡ hơn.
Cách Chống Lại Mối Đe Dọa Này
Nếu bạn nhận thấy điện thoại chậm chạp khi dùng, có cơ hội Miner Trojan đang hút sức xử lý. Hãy chắc chắn chạy quét diệt virus xem có gỡ được không.
Không phải mọi sự chậm của điện thoại là triệu chứng Miner Trojan! Có thể bạn chạy quá nhiều ứng dụng, hoặc điện thoại ít bộ nhớ. Nếu quét virus sạch, thử dọn dẹp ứng dụng xem có giúp không.
5. Riskware (Phần Mềm Rủi Ro)
Chúng tôi cũng thấy gia tăng Riskware năm 2018. Riskware là kẻ lạ trong bộ sưu tập tội phạm này, vì nó không được thiết kế đặc biệt để độc hại. Đó là tên cho ứng dụng thực hiện thực hành không an toàn, có thể khai thác, ngay cả khi nhà phát triển không có ý định hại người dùng.
Năm 2018, chúng tôi thấy gia tăng riskware xử lý mua trong ứng dụng (in-app purchases). Thông thường, khi người dùng thực hiện mua trong ứng dụng trên Android hoặc iOS, thanh toán được xử lý bởi dịch vụ cửa hàng chính thức. Điều này sau đó đi qua Google/Apple, người có thể theo dõi mọi mua hàng.
Mặc dù chức năng cửa hàng chính thức này tuyệt vời cho người dùng, nó có thể khó khăn cho nhà phát triển thiết lập. Nhà phát triển mới đôi khi dùng hệ thống dựa trên riskware gửi tin nhắn SMS xác nhận cho nhà phát triển khi người dùng mua trong ứng dụng. Điều này dễ viết mã hơn, vì nó bỏ qua cần dùng dịch vụ cửa hàng chính thức.
Rất tiếc, hệ thống SMS này có nghĩa là nhà phát triển kiểm soát hoàn toàn mua hàng. Họ có thể quyết định không cho người dùng nội dung đã trả tiền, và người dùng không làm được nhiều. Google/Apple không giúp được, vì mua hàng không qua hệ thống của họ.
Cách Chống Lại Mối Đe Dọa Này
Rất cảnh giác với phần mềm không muốn làm theo quy tắc. Nếu ứng dụng không dùng phương tiện chính thức thanh toán cho mua trong ứng dụng, hãy tránh xa! Luôn thực hiện mua qua kênh chính thức, cho bạn bằng chứng mua nếu nhà phát triển không cung cấp.
Ransomware (Mã Tống Tiền) Đang Giảm
Mặc dù tấn công SMS ngân hàng đang tăng, ransomware đang giảm. Đây là xu hướng kỳ lạ, vì ransomware là cách tốt cho tác giả mã độc kiếm tiền. Chúng tôi đã nói về cách tác giả ransomware có thể kiếm nhiều trong hướng dẫn ransomware-as-a-service.
Vậy, tại sao tác giả mã độc tránh cơ hội kiếm tiền này? Có thể do một số lý do.
- Người dùng đang học về đe dọa ransomware và chọn đánh bại nó mà không trả tiền. Chúng tôi đã thấy dịch vụ và lời khuyên xuất hiện nhiều năm giúp người dùng thoát ransomware mà không trả tiền chuộc.
- Lây nhiễm ngẫu nhiên có nghĩa là tác giả mã độc đôi khi lây nhiễm người không trả được yêu cầu họ hỏi.
- Điện thoại di động thường lưu trữ dữ liệu ít quan trọng hơn, làm cho việc mở khóa điện thoại ít thành vấn đề.
An Toàn Khỏi Mã Độc
Năm 2018 thấy đợt tăng vọt mã độc di động xấu. Bằng cách giữ an toàn với cách dùng di động, bạn có thể giúp bảo vệ bản thân khỏi mối đe dọa này.
Muốn mang cuộc chiến đến mã độc? Đọc hướng dẫn tăng cường bảo mật di động.