Mới đây, ngay sau mã độc nổi tiếng WannaCry, ransomware mới đe dọa khóa thiết bị và gửi thông tin riêng tư đến gia đình và bạn bè.
Có vẻ như bạn không thể qua một tháng mà không có chủng mã độc mới lên tiêu đề. Thừa nhận, trong khi ít người thực sự thành nạn nhân, đây là catch-22: nỗi sợ ransomware là lý do nó luôn tin lớn, nhưng sự chú ý truyền thông chỉ làm tăng nỗi sợ.
Dù sao, đây là mối đe dọa đặc biệt xấu bạn cần biết ngay.
LeakerLocker là gì?
Bạn có thể khá quen với ransomware: phần mềm độc hại mã hóa tất cả dữ liệu và chỉ cho truy cập nếu bạn trả tiền chuộc. Trừ phi nhiều tội phạm mạng thậm chí không giải mã tệp, mà yêu cầu thêm tiền.
LeakerLocker hơi khác, vì nó khóa màn hình chính nhưng không mã hóa mọi thứ trên thiết bị. Nó vẫn là ransomware, tuy nhiên, vì nó cảnh báo đang thu thập dữ liệu trình duyệt, tin nhắn, lịch sử cuộc gọi, thông tin vị trí, email, tin nhắn mạng xã hội, và ảnh. Nó tuyên bố, không trả tiền, nó sẽ rò rỉ tất cả dữ liệu riêng tư này cho danh bạ của bạn.
Nếu ransomware được định nghĩa bởi khả năng kiểm soát tỷ trọng lớn cuộc sống bạn và tống tiền để lấy lại, LeakerLocker đáp ứng tiêu chí hoàn hảo.
Thực tế, nó khá thông minh. Phí yêu cầu không lớn như hầu hết ransomware. $50. Đó là số hợp lý, nhưng không đủ để tự loại khỏi thị trường. Người sẽ hoảng loạn, nhưng cũng tính, "chỉ" $50.
Tiền chuộc phải trả qua thẻ tín dụng, và trong 72 giờ. Nếu thanh toán thành công, nạn nhân được nói thông tin cá nhân an toàn; nếu không, nó báo "Quyền riêng tư của bạn đang nguy hiểm."
Đáng lưu ý, nếu thanh toán thành công, bạn đã chứng minh với kẻ lừa đảo bạn sẵn sàng trả tiền. Nó bảo chứng nguy hiểm đã qua. Nhưng không nghĩa là bạn không bị tống tiền cùng cách lại.
Nó lây lan thiết bị thế nào?
Công ty bảo mật McAfee phát hiện mã độc trong hai ứng dụng qua Cửa hàng Google Play. Nó chạy trên điện thoại Android dưới dạng Android/Ransom.LeakerLocker.A!Pkg. Ứng dụng độc hại là "Wallpapers Blur HD", tải 5.000-10.000 lần, và "Booster & Cleaner Pro", tải lên tới 5.000 lần.
Cái trước dường như dịch vụ khá tiêu chuẩn cung cấp hình nền cho màn hình khóa và màn hình chính. Cái sau, ngược lại, tự xưng là "Tối ưu hóa, Dọn rác, Tăng tốc, Quản lý ứng dụng, Tiết kiệm pin" — về cơ bản, phần mềm bảo trì. Và đúng, nó làm điều đó, trong khi ẩn chức năng độc hại thêm.
Cả hai có đánh giá thường tích cực, "Booster & Cleaner Pro" đặc biệt, tự hào xếp hạng 4.5/5. Tất nhiên, nhiều trong số đó là đánh giá giả.
Avast cũng báo cáo "Call Recorder",所谓 làm đúng tên, bị nhiễm LeakerLocker.
Các ứng dụng xin quyền truy cập loạt tính năng rộng; trong khi bạn có thể hoài nghi cho phép ứng dụng hình nền truy cập, nói, tài khoản mạng xã hội, bạn có thể hiểu tại sao Booster cần những thứ đó, vì nó theo đà mục tiêu tiết kiệm pin.
Nó có tệ như nghe không?
Có, và không.
Ai đã tải ứng dụng đó sẽ tự nhiên cảm thấy bị nạn. Đe dọa tất cả thông tin riêng tư bị rò rỉ trực tuyến đã đủ tệ, chưa nói đến rơi vào tay gia đình và bạn bè.
McAfee cố gắng an ủi người dùng:
"Không phải tất cả dữ liệu riêng tư mà mã độc tuyên bố truy cập được đọc hoặc rò rỉ. Ransomware có thể đọc email nạn nhân, danh bạ ngẫu nhiên, lịch sử Chrome, một số tin nhắn và cuộc gọi, chọn một bức ảnh từ camera, và đọc một số thông tin thiết bị."
Nhưng đó không phải sự an ủi lớn. Nó có thể không đọc mọi thứ nó tuyên bố, nhưng nó có thể đọc một phần những gì nó nói. Chắc chắn, 15.000 nạn nhân tiềm năng sẽ không thấy nhiều gì để yên tâm.
Tương tự, không có con số chính xác về việc chi tiết có thực sự bị rò rỉ, hay, thực tế, có bất kỳ cái nào bị rò rỉ. Sẽ keo kiệt gọi đây là đe dọa rỗng, nhưng nó chưa ảnh hưởng đại chúng.
Google đang điều tra hai ứng dụng, nhưng ai biết còn ứng dụng khác đang ẩn trong Play Store?
Nó ảnh hưởng hệ điều hành khác không?
Hầu hết mọi người không bị ảnh hưởng bởi LeakerLocker, ngay cả trên Android. Vẫn, khảo sát 2015 thấy 97% mã độc nhắm mục tiêu hệ điều hành (OS) cụ thể đó.
Android mã nguồn mở, nên nhà phát triển dùng C++ phức tạp, hoặc Java có thể chèn mã độc. Hầu hết trường hợp, bạn chỉ bị xâm phạm nếu dùng ứng dụng bên thứ ba, không xác minh qua cửa hàng chính thức, nhưng như LeakerLocker chứng minh, mã độc lọt qua.
Đối với điện thoại khác, hai lựa chọn phổ biến nhất — Windows Mobile 10 và Apple — kiểm duyệt tất cả ứng dụng qua cửa hàng nghiêm ngặt. Chúng dùng cách "sandbox" hoặc "vườn um" (walled garden), ngăn ứng dụng tương tác nhau nếu không có quyền từ người dùng.
Trừ phi ứng dụng độc hại cũng xin ủy quyền trên Android.
Bạn phải cân nhắc hệ điều hành di động nào an toàn nhất, quyết định điện thoại jailbreak có đúng cho bạn, và sau đó xem ứng dụng riêng lẻ có thực sự cần truy cập tính năng khác.
Nếu LeakerLocker tồn tại trên OS khác, chưa được phát hiện. Vì ransomware không có lý do ẩn mình, nạn nhân tiềm năng chắc chắn đã trình báo. Vẫn, đó không nghĩa là nó không thể lây nhiễm iPhone, ví dụ, trong tương lai.
Làm sao bảo vệ mình?
Google đang điều tra, nên bạn không thể tải "Wallpapers Blur HD" hoặc "Booster & Cleaner Pro", ngay cả khi bạn có lý do kỳ lạ muốn.
LeakerLocker có thể đang chạy nền trong ứng dụng khác, tuy nhiên. Quên lời thần thoại: bạn cũng cần phần mềm bảo mật trên smartphone. Giữ OS cập nhật cũng sẽ vá các lỗ hổng tìm thấy.
Nếu bạn thành nạn nhân, không trả tiền chuộc. $50 có thể hấp dẫn, nhưng nó khuyến khích kẻ lừa. Hãy nghĩ: bạn đang đưa tiền cho tội phạm để họ lừa thêm người.
Với sự thiếu báo cáo sự kiện rõ rệt, có thể nghi ngờ bất kỳ thông tin cá nhân nào sẽ bị rò rỉ bất kể.
Bạn lo lắng về LeakerLocker? Đã bị ảnh hưởng? Bạn làm gì?