Mã độc có thể ảnh hưởng đến thiết bị di động cũng như máy tính để bàn. Đừng sợ: chút kiến thức và biện pháp phòng ngừa đúng đắn có thể bảo vệ bạn khỏi mối đe dọa như phần mềm tống tiền và lừa đảo sextortion.
Mã Độc (Malware) Là Gì?
Mã độc là phần mềm có ý định xấu. Có nhiều loại khác nhau, như virus, worm, trojan, spyware, adware và hơn nữa.
Mục đích của hầu như tất cả mã độc là kiếm tiền. - Sophos, "Phơi Bày Dòng Tiền Phía Sau Mã Độc"
Tùy loại mã độc, nếu bạn bị nhiễm, hiệu suất thiết bị có thể giảm, thông tin cá nhân có thể bị đánh cắp, hoặc xâm nhập có thể truy cập tài khoản của bạn. Đó chỉ là một số hệ quả tiềm ẩn.
Ransomware: Giam Chiết Thiết Bị
Ransomware là loại mã độc 'giam thiết bị để đòi tiền chuộc' bằng cách khóa nó lại để không thể dùng cho đến khi bạn trả tiền cho kẻ cướp giật, và nó tấn công Android năm 2014.
Svpeng là một loại kết hợp ransomware và đánh cắp thẻ thanh toán. Đối với người Nga (mục tiêu ban đầu của Svpeng), nó sẽ trình bày màn hình nhập chi tiết thẻ tín dụng mỗi khi người dùng vào Google Play, sau đó gửi cho băng nhóm tội phạm mạng tạo ra nó.
Đối với người ở Mỹ và Anh, nó tự làm bộ là FBI, khóa thiết bị bị nhiễm vì được cho là có nội dung bạo lực trẻ em. Người dùng sau đó phải nộp 'tiền phạt' để thiết bị được giải phóng.
Svpeng cũng kiểm tra xem ứng dụng ngân hàng có được cài không, dù không rõ nó làm gì với thông tin đó.
Cảnh sát Nga đã bắt giữ tác giả Svpeng 25 tuổi vào đầu tháng 4, sau khi đánh cắp hơn 50 triệu rúp ($930.000) và nhiễm hơn 350.000 thiết bị Android.
Ứng Dụng Tự Động Cài Đặt Không Có Sự Đồng Ý
Bạn có ứng dụng nào cho phép mở liên kết bên trong mà không cần đến ứng dụng trình duyệt? Thành phần hiển thị trang cho bạn trong tình huống đó gọi là Webview — và nếu bạn là một trong 950 triệu người chạy Android 4.3 Jellybean hoặc thấp hơn, bạn cần biết về lỗ hổng này.
Khi duyệt web trong Webview, bạn dễ bị tấn công Universal Cross-Site Scripting (UXSS). Điều này có nghĩa là nếu bạn click vào liên kết độc hại, kẻ tấn công có thể thực thi bất kỳ mã độc nào họ muốn qua JavaScript — hoàn toàn bỏ qua cơ chế bảo mật thường bảo vệ bạn. Kẻ tấn công có thể dùng lỗ hổng này để tự động cài bất kỳ ứng dụng nào họ muốn lên thiết bị của bạn.
Google không có kế hoạch vá lỗ hổng này trong Android 4.3 trở xuống. Cách tốt nhất tránh thành mục tiêu là nâng cấp lên phiên bản Android mới nhất càng sớm càng tốt, hoặc tránh duyệt qua Webview bằng cách mở liên kết trong trình duyệt an toàn như Chrome, Firefox, hoặc Dolphin.
Điện Thoại Của Bạn Đang Tắt... Đúng Không?
Android/PowerOffHijack là mã độc chiếm đoạt quá trình tắt máy của thiết bị để nó có vẻ như đã tắt, nhưng vẫn hoạt động. Như vậy nó có thể bí mật gọi điện, chụp ảnh, và hơn thế nữa — tất cả mà bạn không hề hay biết.
Khác với loại mã độc đầu tiên trong bài này, Android/PowerOffHijack ảnh hưởng Android 5.0 trở lên, và yêu cầu quyền root để hoạt động.
Tính đến 18/2, khoảng 10.000 thiết bị bị nhiễm. Vậy bạn có cần lo lắng? Trừ khi bạn tải ứng dụng từ cửa hàng ứng dụng Trung Quốc, bạn có thể an toàn trước mối đe dọa này, ít nhất.
Ứng Dụng Vô Tình Giấu Mã Độc Ngủ Quên
Tháng 2 chúng ta biết một số ứng dụng Android cho người dùng nhiều hơn họ định giá. Trò chơi kiên nhẫn/solitaire, bài test IQ, và ứng dụng lịch sử nghe đều vô hại, phải không? Và bạn sẽ không bao giờ ngờ chúng có vấn đề nếu chúng hoạt động như mong đợi một tháng trước khi làm bất cứ điều gì đáng ngờ, phải không? Tuy nhiên, mỗi ứng dụng này, được tải hơn năm triệu lần, có mã sẽ kích hoạt popup, nếu click vào, sẽ dẫn đến trang web giả, chạy tiến trình bất hợp pháp, hoặc bắt đầu cài đặt và tải xuống ứng dụng không mong muốn.
Filip Chytry của Avast Antivirus làm sáng tỏ dấu hiệu nhận biết loại mã độc này:
Mỗi khi bạn mở khóa thiết bị một quảng cáo được trình bày, cảnh báo về vấn đề, ví dụ: thiết bị bị nhiễm, lỗi thời hoặc đầy nội dung khiêu dâm. Tất nhiên, đây là sự nói dối hoàn toàn.
Google đã tạm đình chỉ các ứng dụng này khỏi Google Play Store, nên miễn là bạn không tải từ nguồn khác, bạn sẽ ổn.
Mã Độc Cho Sextortion (Lừa Đảo Quan Hệ Tình Dục)
Tội phạm mạng tại Hàn Quốc đã tạo hồ sơ mạng xã hội giả của phụ nữ quyến rũ để dụ dỗ mọi người vào quan hệ tình dục mạng, sau đó tống tiền bằng cách đe dọa phát video lên YouTube.
Đây là nơi mã độc xuất hiện. Kẻ gây ra giả vờ gặp sự cố âm thanh với phần mềm chọn (như Skype) và thuyết phục nạn nhân tải ứng dụng chat theo sở thích của họ. Thực tế, ứng dụng chat đánh cắp danh bạ nạn nhân gửi cho kẻ tống tiền. Tội phạm dùng thông tin liên hệ để tống tiền hiệu quả hơn bằng cách đe dọa chia sẻ video với bạn bè và gia đình thân thiết của nạn nhân.
Lỗ Hổng Chuyển Hướng Cài Đặt Android (Android Installer Hijacking)
Gần 50% tất cả thiết bị Android có nguy cơ lỗ hổng gọi là "Android Installer Hijacking". Nói đơn giản, khi bạn tải ứng dụng hợp pháp, trình cài đặt có thể bị chiếm đoạt cho phép ứng dụng bạn không muốn được cài đặt thay thế. Điều này xảy ra trong nền trong khi bạn xem quyền của ứng dụng muốn cài, hoặc bằng cách thiết lập ứng dụng lành tính để cài mã độc sau, hoặc che giấu quyền thực sự nó yêu cầu.
Lỗ hổng này ảnh hưởng cửa hàng ứng dụng bên thứ ba, như Amazon App Store. Thiết bị Android 4.4 trở lên an toàn trước lỗ hổng này.
Theo Palo Alto Networks, người phát hiện lỗ hổng này, nếu bạn có thiết bị bị ảnh hưởng, cách tốt nhất tránh vô tình tải mã độc là chỉ cài ứng dụng từ Google Play Store chính thức.
Mã Độc Có Phải Vấn Đề Lớn?
Alcatel-Lucent thực hiện nghiên cứu tiết lộ 16 triệu thiết bị di động bị tấn công mã độc năm 2014.
Báo cáo phần mềm độc hại Motive Security Labs - H2 2014, xem xét tất cả nền tảng thiết bị di động phổ biến, tìm thấy thiết bị Android đã bắt kịp laptop Windows về số lượng tấn công mã độc, tỷ lệ nhiễm giữa Android và Windows chia 50/50.
Theo Verizon, mã độc di động hầu như không phải vấn đề. Từ Báo cáo Điều tra Vi phạm Dữ liệu Verizon 2015 phần "Tôi Có 99 Vấn Đề Và Mã Độc Di Động Thậm Chí Không Phải 1%":
"Trung bình 0,03% smartphone mỗi tuần — trong hàng chục triệu thiết bị di động trên mạng Verizon — bị nhiễm mã độc 'cấp độ cao'."
Verizon coi hầu hết mã độc nhiễm Android là "adnoyance-ware" (phần mềm quảng cáo phiền toái) tầm thường, và các loại khác lãng phí tài nguyên nhưng không gây hại đáng kể. Nghĩ rằng có nghĩa là chúng ta không cần lo lắng về mã độc trên thiết bị di động? Hoàn toàn không.
Chúng tôi không nói rằng chúng ta có thể bỏ qua thiết bị di động; xa từ đó. Thiết bị di động đã chứng minh rõ ràng khả năng dễ bị tổn thương. Điều chúng tôi nói là chúng ta biết các tác nhân đe dọa đã dùng nhiều phương pháp khác để xâm nhập hệ thống, và chúng ta nên ưu tiên nguồn lực tập trung vào phương pháp chúng đang dùng hiện nay.
Vì vậy, bạn vẫn nên chú ý rủi ro để an toàn. Mã độc có thể là vấn đề nhỏ hôm nay, nhưng nghiên cứu từ Lookout (công ty bảo mật di động có ứng dụng Android chúng tôi đã review trước đây) cho thấy mã độc di động đang tăng, đặc biệt là ransomware.
An Toàn
Khi nghe 97% mã độc di động là trên Android (theo F-Secure), chắc chắn nghe như Android phải không an toàn. Chỉ nhớ rằng miễn là bạn chỉ dùng ứng dụng từ Google Play Store chính thức, bạn khó gặp mã độc nguy hiểm. Như chúng tôi đã chỉ ra, mã độc sống và phát triển trong cửa hàng ứng dụng không chính thức, phần lớn không được quản lý.
Tôi chỉ side-load ứng dụng khi có lý do tốt tin rằng chúng an toàn, như biết nhà phát triển, hoặc nếu là bản mirror của ứng dụng chính thức được lưu trữ bởi nguồn đáng tin cậy.
Quét & Gỡ Mã Độc
Malwarebytes Anti-Malware đã phát hành phiên bản công cụ cho Android giúp quét và gỡ mã độc trên thiết bị Android.
Đã Gặp Vấn Đề Với Mã Độc?
Dù có nhiều mối đe dọa khác có khả năng ảnh hưởng đến chúng ta hơn, quan trọng không được chủ quan. May mắn thay, không chủ quan khá dễ:
- Học dấu hiệu nhiễm mã độc Android.
- Cập nhật thông tin (kiểm tra phần Bảo mật MakeUseOf là khởi đầu tuyệt vời!).
- Không tải bất cứ thứ gì trừ khi bạn tin tưởng hoàn toàn nó, và tin tưởng hoàn toàn nguồn.
Bạn từng bị mã độc trên smartphone quấy rối? Bạn lo lắng về mã độc? Và bạn cảm thấy thế nào về 'adnoyance-ware': phiền toái, hay mối đe dọa bảo mật?