Mã độc Android có dạng rất nguy hiểm. Một số thu thập thông tin từ thiết bị hy vọng tìm dữ liệu nhạy cảm, những loại khác tìm cách kiểm soát thiết bị. Dòng mã độc Android mới, tên "Anubis", làm thêm: nó cố bắt lúc bạn đăng nhập dịch vụ ngân hàng và gửi mật khẩu cùng dữ liệu nhạy cảm về cho hacker. Vậy nó làm thế nào, và bạn ngăn chặn như thế nào?
Cách Lan Truyền
Có lượng đáng lo ngại app trông chính thống trên Google Play chứa mã độc, Anubis không ngoại lệ. Anubis thường lén lút qua app trông chính thức cung cấp dịch vụ ngân hàng hoặc mua sắm.
Các app độc hại này lách qua kiểm tra bảo mật Google Play và quét antivirus bằng cách không chứa mã độc ban đầu; nó chứa code sau này tải mã độc từ server command and control. Sau khi app qua kiểm tra bảo mật và pass hết, nó sẵn sàng cho người dùng tải.
Khi người dùng tải app có code fetch Anubis, app liên lạc server và tải payload. Chưa sẵn sàng; Anubis cần tự do trên hệ thống để làm việc. Để đạt tự do, nó cần yêu cầu người dùng cấp quyền làm gì nó muốn.
Thay vì tránh yêu cầu bắt buộc này, Anubis thực sự xin thêm quyền, nhưng dùng tên "Google Play Protect" khi hỏi. Khi hộp thoại hiện lên xin quyền cao hơn, người dùng tin là Google Play tự cập nhật. Chấp nhận quyền cao, cho phép Anubis làm việc.
Anubis Làm Gì?
Anubis gọi là BankBot. Chúng thiết kế theo dõi người dùng nhập chi tiết ngân hàng rồi copy chi tiết cho hacker dùng. Thường BankBot làm bằng cách tìm app ngân hàng cài trên điện thoại. Nếu tìm thấy, chuẩn bị overlay trông giống hệt trang đăng nhập app. Khi người dùng mở app, malware hiển thị overlay, người dùng nhập chi tiết vào đó.
Anubis đặc biệt vì không dùng overlay. Thay vào đó, nó đọc trực tiếp nhấn phím người dùng làm trên bàn phím màn hình. Điều này gọi là "keylogging" – kỹ thuật cổ điển lấy thông tin từ PC nhiều năm nay.
Anubis cũng có khả năng chụp màn hình app và gửi cho hacker. Giúp với bước bảo mật hình ảnh keylogger không phát hiện. Cũng hiệu quả gián điệp nhập trên bàn phím mềm, vì phím thường có tín hiệu hình ảnh khi chạm. Kết hợp tấn công này giúp hacker thu đủ chi tiết truy cập tài khoản ngân hàng nạn nhân.
Tránh Tấn Công
Tấn công bắt đầu do người tải app trông chính thống chứa code tải mã độc. Chìa khóa: app bị dính chỉ có trên store vài ngày và rất ít review/tải.
Trong thời đại ngay cả app Google Play có thể chứa code tải mã độc, tốt nhất chơi an toàn: không tải app có ít reviewer, và/hoặc vừa ra mắt gần đây. Dù app trông chính thống cũng có khả năng chứa mã độc!
Tương tự, nếu thấy màn hình quyền Google Play Protect hiện lên, xin quyền quan sát hành động và lấy nội dung cửa sổ, đừng cho phép; khả năng cao đây là Anubis giả mạo Google Play.
Cược Trên Bảo Mật
Anubis là ví dụ mã độc Android đặc biệt xấu, nhưng tránh rất dễ. Cẩn thận cái bạn tải, đừng lấy app chưa lâu trên store, không kể nó trông chính thống đến đâu.
Điều này làm bạn cảnh giác hơn với app Google Play? Cho chúng tôi biết bên dưới.