Android là hệ điều hành tiêu dùng lớn nhất thế giới, lớn hơn cả Windows — nên không ngạc nhiên nó thành mục tiêu của mã độc. Điều này đã xảy ra vài năm, và khi Android phát triển, các mối đe dọa cũng tăng theo.
Mùa hè 2017 chứng kiến việc phát hiện lỗ hổng mới trong Android đã bị khai thác khá lâu. Nó liên quan đến thư viện quảng cáo độc hại được cài sẵn trên hơn 75 ứng dụng. Thiết bị của bạn có bị ảnh hưởng? Và bạn có thể làm gì?
Gặp Xavier: Thư viện quảng cáo độc hại
Nhà phát triển ứng dụng Android thường tạo phần mềm miễn phí. Trên 90% ứng dụng Android miễn phí, với quảng cáo tạo doanh thu cho dev. Những quảng cáo này được phục vụ bởi thư viện quảng cáo, dùng code nhúng trong giao diện ứng dụng. Nhà phát triển tin tưởng nhà cung cấp thư viện này phục vụ quảng cáo tiêu chuẩn, nhưng không phải lúc nào cũng vậy.
Xavier là một trường hợp như vậy: thư viện quảng cáo độc hại. Là thành viên của họ malware AdDown — dùng cho malvertising — Xavier xuất hiện tháng 9/2016. Nghiên cứu từ Trend Micro tiết lộ Xavier được tìm thấy trong một bộ sưu tập lớn ứng dụng Android. Bao gồm từ trình phát media đến công cụ tối ưu RAM (thực tế không hoạt động).
Ngắn gọn, không quan trọng bạn dùng loại ứng dụng gì. Có khả năng bạn bị ảnh hưởng bởi Xavier. Mặc dù mối đe dọa dường như nhắm vào Đông Nam Á, sự có sẵn của ứng dụng trên Google Play làm cho đây thành mối đe dọa hoạt động mà bạn có thể gặp phải khi cài đặt một ứng dụng có vẻ thân thiện vô tình.
Xavier tác động độc hại như thế nào đến Android?
Thư viện quảng cáo Xavier có một số khả năng có thể ảnh hưởng đến smartphone, máy tính bảng (hoặc hộp TV, console game Android).
- Xavier có thể cài file APK trên phần cứng của bạn mà không thông báo (phiên bản Android cũ).
- Thực thi mã từ xa, cho phép hacker chạy mã trên điện thoại bạn, cũng có thể.
- Chức năng sao chép danh tính và thiết bị cũng được bao gồm. Dữ liệu như thông tin cá nhân, mẫu và mẫu điện thoại, thẻ SIM, thậm chí ứng dụng đã cài có thể được thu thập.
- Xavier khó phát hiện. Công cụ antivirus di động tiêu chuẩn có thể gặp khó khăn, vì Xavier được thiết kế để mã hóa việc sử dụng dữ liệu và nằm im khi được quét.
Ngắn gọn, đây không phải mã độc bạn muốn tìm thấy chạy trên smartphone. Về bảo mật smartphone, thư viện quảng cáo Xavier là vấn đề lớn. Mặc dù có nhiều mối đe dọa malware Android khác, cái này đặc biệt nguy hiểm. Đây là ví dụ nữa cho thấy nhà phát triển malware và nhà nghiên cứu bảo mật đang trong "cuộc đua vũ trang" để vượt mặt nhau. Nhà phát triển Xavier đã khéo l khai thác lỗ hổng trong cách quảng cáo được gửi đến điện thoại và máy tính bảng Android của bạn.
Tránh 75 ứng dụng này!
Nhờ nghiên cứu từ Trend Micro, chúng ta có ý tưởng khá tốt về ứng dụng nào phục vụ malvertising Xavier cho thiết bị Android của bạn. Trong số ứng dụng này, bạn sẽ tìm thấy "MP3 Cutter and Ringtone Maker" (com.efflicnetwork.ringtonecutter) và "Fast launchers – Best & Small" (com.azurersweet.launcher).
Duyệt toàn bộ danh sách sẽ 드러 một bộ sưu tập ứng dụng có vẻ thú vị, hữu ích. Không có gì rõ ràng đáng ngờ về chúng. Cũng không có bằng chứng nhà phát triển ứng dụng biết rằng thư viện quảng cáo Xavier sẽ thu thập dữ liệu khách hàng của họ.
Nếu bạn có bất kỳ ứng dụng nào trong này cài trên điện thoại, gỡ cài đặt ngay lập tức. Bạn cũng có thể loại bỏ chúng khỏi thư viện ứng dụng trong Google Play để tránh cài đặt lại vô tình sau này. Làm điều này qua ứng dụng Google Play trên Android. Mở Menu, chọn Ứng dụng & trò chơi của tôi > Thư viện và cuộn đến ứng dụng bạn muốn xóa. Nhấn X để loại bỏ khỏi thư viện.
Bảo vệ bản thân khỏi Malvertising Malware Xavier
Bạn có thể có một hoặc hai ứng dụng này cài đặt. Bạn có thể đã gỡ cài và loại khỏi thư viện ứng dụng. Nhưng nếu bạn không dùng ứng dụng này, làm sao để tránh chúng?
Kiểm tra danh sách lớn như vậy không thực tế: vì nhà phát triển có thể dễ dàng đổi tên ứng dụng, nó không có ý nghĩa. Thay vào đó, bạn nên tập trung vào việc duy trì cách tiếp cận mạnh mẽ khi cài ứng dụng.
Bước đầu tiên là kiên định với nhà phát triển uy tín. Nếu bạn chưa bao giờ nghe nói Gosi Team, ví dụ, thì đừng cài phần mềm của họ cho đến khi bạn đã nghiên cứu (Gosi Team có ít nhất một ứng dụng bị Xavier ảnh hưởng).
Nhà phát triển ứng dụng nổi tiếng như Google, Microsoft, v.v., không太可能 mang malware. Bên cạnh đó, như một quy tắc, hãy chắc chắn bạn kiểm tra đánh giá khi cài ứng dụng, cả trên Google Play và bên ngoài.
Thêm bất kỳ phần mềm nào vào thiết bị là vấn đề cần cân nhắc. Hãy nghĩ: tất cả dữ liệu cá nhân đó. Bạn không muốn nó rơi vào tay sai. Dùng ứng dụng uy tín.
Cảnh giác là quan trọng
Bạn giữ dữ liệu cá nhân trên điện thoại. Nó đi khắp nơi cùng bạn. Danh bạ, đồng bộ đám mây, ảnh... bạn hiểu rồi. Bị thiết bị chiếm đoạt bởi kẻ lừa đảo malvertising không lý tưởng. Hãy an toàn, dùng các bước trên, và giữ cảnh giác bằng cách cập nhật tin tức bảo mật trực tuyến. Thực tế, bạn thậm chí có thể xem vài white paper.
Bạn có bị tấn công bởi mã độc Android? Có lẽ Xavier phục vụ quảng cáo độc hại cho điện thoại hoặc máy tính bảng của bạn. Hãy cho chúng tôi biết trong bình luận.