Trong vài năm qua, chúng tôi đã nhiều lần thấy rằng Android dễ bị tấn công bởi một loạt các kỹ thuật tấn công mà trước đây chỉ có thể thực hiện được trên PC để bàn chạy Windows.
Hầu hết các lỗ hổng này đều đến từ cửa hàng ứng dụng, Google Play và với tin tức vào tháng 8 năm 2016 rằng hơn 100 ứng dụng đang mang tải trọng Trojan horse giống nhau, đã đến lúc bạn cần xem xét cách bạn có thể tránh vô tình tải xuống phần mềm độc hại như vậy cho riêng mình thiết bị.
Trojan That Spies
Phần mềm độc hại Trojan Horse, theo định nghĩa, cung cấp một con đường ẩn và không dễ thấy để tin tặc có thể truy cập vào dữ liệu, hệ thống của bạn hoặc cả hai. Thông thường, họ cung cấp một số loại cửa sau cho mọi thứ.
Trong trường hợp của Android.Spy.277.origin Trojan, cài đặt ứng dụng bị nhiễm virus dẫn đến việc đánh cắp Trojan "... thông tin bí mật và cung cấp quảng cáo. Nó được phân phối qua các phiên bản giả của các ứng dụng Android phổ biến trên cửa hàng Google Play."
Không phải điều bạn muốn xảy ra với mình.
Tổng cộng có 104 ứng dụng bị ảnh hưởng và Trojan này được cho là đã được tải xuống bởi ít nhất 3,2 triệu người dùng. Sau khi cài đặt, 30 phần dữ liệu nhận dạng duy nhất sẽ được Trojan thu thập - bao gồm cả IMEI thiết bị của bạn - sau đó được chuyển tiếp đến một máy chủ nằm dưới sự kiểm soát của kẻ tấn công.
Nếu bạn là nạn nhân của một cuộc tấn công như vậy, sẽ không mất nhiều thời gian để thông tin đó bị sử dụng chống lại bạn, dẫn đến tài khoản ngân hàng trống rỗng, thẻ tín dụng hết hạn sử dụng hoặc tệ hơn.
Đốt cháy Trojan
Trước đây, chúng tôi đã có Trojan dành cho Android có liên quan đến ngành công nghiệp khiêu dâm trực tuyến và những nỗ lực khôn ngoan khác nhằm chuyển hướng sự chú ý của các mục tiêu tiềm năng. Chúng ta hiện đang ở giai đoạn rõ ràng rằng phần mềm bảo mật là nhu cầu thiết yếu đối với Android cũng như đối với Windows.
Nhưng bạn có thể làm gì khác không?
Nói cách khác, làm thế nào bạn có thể tránh cài đặt Trojan vào thiết bị Android của mình? Điều đó thật khó, nhưng bằng cách thay đổi thói quen khi cài đặt ứng dụng trên Cửa hàng Android Play, bạn có thể giảm khả năng cài đặt Trojan hoặc bất kỳ phần mềm độc hại Android nào khác.
Bám sát ứng dụng nổi tiếng &Nhà phát triển được tôn trọng
Khi duyệt Google Play cho các ứng dụng, bạn cần dành thời gian để kiểm tra tên của nhà phát triển. Bạn sẽ tìm thấy điều này ngay bên dưới tên của ứng dụng và trong nhiều trường hợp, bạn sẽ tìm thấy một liên kết đến trang web của họ. Ngoài ra, hãy tìm kiếm các ứng dụng khác từ cùng một nhà phát triển.
Hàng chục nghìn (nếu không muốn nói là nhiều hơn) các nhà phát triển cung cấp ứng dụng cho thiết bị Android, nhưng chỉ một phần rất nhỏ trong số này là những cái tên dễ nhận biết. Bạn sẽ cần dành một chút thời gian để xem các ứng dụng khác mà họ đã phát hành và thậm chí dành một chút thời gian trên Google để tìm những câu chuyện kinh dị tiềm năng.
Nếu bạn không thể tìm thấy bất cứ điều gì sau năm phút hoặc lâu hơn tìm kiếm, bạn có thể khá tự tin rằng đây là một nhà phát triển có uy tín (hoặc ít nhất không phải là một nhà phát triển đáng chê trách). Tuy nhiên, điều đó không có nghĩa là bạn nên dừng lại ở đó ...
Đọc bài đánh giá về ứng dụng
Mỗi ứng dụng và trò chơi trên Google Play đều có các bài đánh giá. Vì vậy, nếu bạn đọc các bài đánh giá, bạn sẽ biết liệu phần mềm - và theo phần mở rộng, nhà phát triển - có đáng tin cậy hay không.
Tìm kiếm những nhận xét không hay và cả những câu trả lời để xem nhà phát triển phản hồi như thế nào đối với các khiếu nại. Họ có làm như vậy một cách có thẩm quyền và thân thiện không? Các nhận xét có gợi ý rằng có điều gì đó không ổn, ứng dụng hoặc trò chơi đang hoạt động theo cách cho thấy hoạt động đáng ngờ không?
Dành một chút thời gian để tìm hiểu thêm về người mà bạn đang hợp tác kinh doanh luôn là điều khôn ngoan.
Kiểm tra và Hiểu các Quyền
Khi bạn cài đặt phần mềm trên điện thoại hoặc máy tính bảng Android, bạn luôn được thông báo về các quyền mà ứng dụng hoặc trò chơi sẽ yêu cầu. Khi những điều này không phù hợp với mục đích của ứng dụng, bạn có thể gặp phải khả năng bị lạm dụng.
Nếu bạn đã đọc các bài đánh giá và kiểm tra danh tiếng của nhà phát triển và nhận thấy điều gì đó không ổn, thì bạn không nên đến giai đoạn này. Nhưng nếu bạn đột nhiên thấy rằng một ứng dụng máy tính yêu cầu quyền truy cập mạng, thì đó hẳn là một dấu hiệu đỏ.
Vì vậy, hãy kiểm tra các quyền, hiểu những gì đang được yêu cầu và nếu nó không đáp ứng được kỳ vọng của bạn đối với ứng dụng, đừng cài đặt. Bạn sẽ tìm thấy danh sách Chi tiết quyền thông qua một liên kết ở cuối danh sách Google Play của ứng dụng.
Tránh các cửa hàng ứng dụng của bên thứ ba
Nếu bạn đang sử dụng máy tính bảng Kindle Fire, bạn sử dụng Amazon App Store. Nếu đang sử dụng iPhone hoặc iPad, bạn tải ứng dụng và trò chơi của mình từ App Store. Tương tự, với các thiết bị Android tiêu chuẩn, bạn nên sử dụng Google Play.
Các cửa hàng ứng dụng chính thức như thế này tương đối an toàn vì chúng có hệ thống loại bỏ các ứng dụng chứa phần mềm độc hại, nhưng có thể mất thời gian.
Mặc dù có thể cài đặt ứng dụng từ các cửa hàng ứng dụng của bên thứ ba (sử dụng Nguồn không xác định cài đặt bảo mật), hiếm khi là một ý kiến hay. Trước hết, mọi thứ bạn cần đều có trong Google Play. Nếu bạn đang tìm kiếm một ứng dụng không có sẵn từ Play, thì rất có thể có một lý do chính đáng cho điều đó.
Vì vậy, quy tắc ở đây là chỉ cài đặt ứng dụng từ cửa hàng ứng dụng đi kèm với hệ điều hành di động của bạn. Được sử dụng cùng với các khái niệm trên, bạn sẽ thấy dễ dàng tránh được Trojan và phần mềm độc hại khác trên thiết bị Android của mình.
Chặn phần mềm độc hại bằng Phần mềm bảo mật
Ngay cả khi bạn xử lý kịp thời những rủi ro từ phần mềm độc hại trên Android, bạn vẫn có thể làm một việc khác, đó là cài đặt phần mềm bảo mật trên thiết bị của mình. Các công cụ chống vi-rút và tường lửa có sẵn trên điện thoại và máy tính bảng Android (và các thiết bị khác, như hộp giải mã tín hiệu số) và rất đáng để bạn dành thời gian.
Hướng dẫn của chúng tôi về ứng dụng bảo mật Android cung cấp cho bạn lựa chọn tốt và những hướng dẫn này sẽ chặn phần mềm độc hại, quét ứng dụng và hơn thế nữa.
Thị trường ứng dụng dành cho thiết bị di động hiện đã hoàn toàn được xác nhận là mục tiêu của tin tặc và những kẻ lừa đảo trực tuyến. Không có lý do gì khiến bạn không nên chạy phần mềm bảo mật, nhưng phần mềm này nên được sử dụng cùng với các đề xuất khác, không phải là một giải pháp thay thế duy nhất.
Bạn đã bị phần mềm độc hại Android tấn công chưa? Hãy cho chúng tôi biết điều gì đã xảy ra với bạn trong phần nhận xét bên dưới.