Nhà nghiên cứu bảo mật tại Kaspersky đã xác định nhiều ứng dụng và game trong cửa hàng Google Play có chức năng bí mật: chúng dùng bộ xử lý thiết bị Android để khai thác tiền điện tử.
Lo lắng sự chậm chạp gần đây của điện thoại có thể do nó cũ? Đừng vội nâng cấp: có thể do cryptojacking Android. Đây là những gì đang xảy ra, và bạn có thể làm gì để ngăn nó.
Malware khai thác tiền điện tử trên Android
Tháng 4 năm 2018, Kaspersky tiết lộ đã phát hiện chiến dịch khai thác tiền điện tử trên Google Play, và báo cho Google chi tiết. Tóm lại, nghĩa là một đống ứng dụng và game đã đang cryptojacking người dùng. Đó là dùng CPU điện thoại hoặc máy tính bảng để khai thác tiền điện tử, thường là Monero.
Để hiểu thêm, tôi nói chuyện với Francis Dinha. Bà là CEO và người đồng sáng lập OpenVPN (giao thức VPN mã nguồn mở tập trung bảo mật), Dinha là giọng nói an ninh mạng được tôn trọng.
Miêu tả một chiến dịch cryptojacking đang hoạt động (Dinha cũng gọi là "khai thác drive-by"), bà giải thích các miner "được nhúng bí mật chủ yếu trong ứng dụng game và streaming thể thao [...] và nhắm vào hàng triệu người dùng Android." Cũng có tin tức ứng dụng khác ẩn script cryptojacking, bao gồm một số tuyên bố cung cấp chức năng VPN.
Một vài cách tiếp cận được kẻ lừa đảo sau các chiến dịch cryptojacking dùng. Dinha nói "vài công cụ khai thác Monero sẵn có đã lưu hành, một trong đó là Coinhive. Các công cụ này thực hiện Crypto-jacking bằng cách ẩn miner Coinhive JavaScript trong ứng dụng hoặc trên trang web bình thường."
Khi mã JavaScript chạy, nó dùng CPU thiết bị Android để khai thác Monero cho nhà phát triển ứng用.
Lưu ý: Thậm chí trang web cũng có thể chạy Coinhive mà bạn không biết. Chúng tôi đã xem trước trang web dùng CPU để khai thác tiền điện tử.
Rủi ro Cryptojacking cho người dùng Android
Như Dinha ghi chú, "Ứng dụng dường như có chức năng hợp pháp, nhưng mục tiêu thực sự là cung cấp công suất CPU để khai thác tiền điện tử gọi là Monero." Việc đưa ứng dụng lên Google Play dường như dựa trên việc tạo ứng dụng chạy như mô tả, và ẩn mã cryptojacking trong ứng用.
Đáng lo ngại, kiểm tra Google Play không đủ sâu để phát hiện cryptominer. Chúng ta đã thấy ứng dụng copycat vượt qua quy trình sàng lọc.
Có loại phần mềm này trên smartphone là rủi ro cho ổn định hệ thống. Nó cũng có thể giảm tuổi thọ thiết bị. "Làm cạn kiệt CPU thiết bị có thể dẫn đến chức năng siêu chậm," Dinh nói. "Quá nhiệt lâu dài cuối cùng có thể hỏng thiết bị."
Khó nói liệu ứng dụng hoặc game bạn cài có miner cryptojacking ẩn bên trong. Tuy nhiên, trong một số trường hợp bạn có thể biết thiết bị có bị phục vụ cho trò cryptomining của kẻ lừa. Điện thoại có thể chậm, và trình duyệt web có thể mở cửa sổ bật lên.
Tuy nhiên, Dinha không tự tin việc phát hiện cryptojacking dễ dàng:
"Một số chương trình độc hại này khá tiên tiến và có thể giám sát sử dụng CPU và thậm chí nhiệt độ thiết bị để tránh khiến người dùng nghi ngờ ứng dụng."
Làm thế nào ngăn chặn Cryptominer ẩn?
Mặc dù Google đã giải quyết vấn đề, và bắt đầu gỡ ứng dụng đáng ngờ khỏi Play Store, luôn có cơ hội ứng dụng khác (có thể bởi kẻ lừa khác) lặp lại.
Francis Dinha cho chúng ta ba quy tắc cơ bản bảo vệ khỏi malware này:
- Cẩn thận với ứng dụng miễn phí.
- Đừng cài ứng dụng từ nguồn không uy tín.
- Giữ thiết bị cập nhật.
Có giá trị kiểm tra hiệu suất CPU thiết bị, bất kể bước nào kẻ lừa lấy để ẩn hoạt động. Dinha khuyên "vào cài đặt task manager và xem hiệu suất CPU thiết bị có bất thường cao không. Nếu có [...] tắt hoặc đóng ứng dụng đang chạy. Nếu không có thay đổi hiệu suất... nghi ngờ malware độc hại."
Chúng tôi nên nhấn mạnh. Dùng thiết bị Android khai thác tiền điện tử có thể gây thiệt hại đáng kể cho điện thoại. Một số điện thoại hoàn toàn không phù hợp, và bị khóa khi script khai thác chạy. Những cái khác có vẻ xử lý tải thêm, nhưng chạy nóng hơn bình thường.
Là quy tắc chung, smartphone không nên chạy nóng liên tục. Đây là lý do camera tắt khi nóng ngày quay video. Cơ bản, điện thoại nóng là vấn đề!
Theo dõi việc dùng pin!
Có bước khác nếu bạn nghi ngờ cryptojacking, hoặc chỉ muốn kiểm tra. Android làm đơn giản xác định việc dùng pin của ứng dụng cụ thể, có thể cung cấp manh mối. Tránh ứng dụng tuyên bố tăng pin, tuy nhiên, vì chúng hầu như vô dụng và thậm chí có thể tự khai thác Monero trên điện thoại bạn.
Trong khi đó, bạn nên luôn tin tưởng uy tín nhà phát triển trước khi cài ứng用. Nhà phát triển tên tuổi lớn, và những người có lịch sử ứng用强有力, nên đáng tin cậy. Nhà phát triển vô danh dễ dàng lén cryptojacking vào ứng dụng của họ.
Cuối cùng, cân nhắc công cụ bảo mật di động. Những cái này có thể phát hiện miner, bao gồm những cái lén lút không làm nóng điện thoại.
Android Cryptojacking: Đừng bị Jack!
Cryptojacking là phát triển an ninh mạng đáng lo ngại mới, và đòi hỏi sự cảnh giác. Khi có cơ hội kiếm tiền, kẻ lừa sẽ lấy nó. Chúng sẽ dùng mọi phương tiện, ngay cả thiết bị di động của bạn.
Vì vậy, hãy nhớ khuyến nghị của Dinha, và cảnh giác với script drive-by-mining với một vài hướng dẫn quan trọng:
- Cẩn thận với ứng dụng miễn phí.
- Tránh chợ thứ ba không uy tín.
- Dựa vào nhà phát hành ứng dụng uy tín.
- Luôn cập nhật thiết bị.
- Theo dõi hiệu suất CPU.
- Giám sát nhiệt độ điện thoại.
- Cài phần mềm bảo mật uy tín trên Android.
Để trợ giúp công cụ antivirus, xem danh sách ứng dụng Android tốt nhất của chúng tôi, bao gồm phần ứng dụng bảo mật. Trong lúc đó, nhận thức cryptojacking cũng là rủi ro trên desktop cũng như Android.