Các hộp thoại bật lên ngẫu nhiên trên thiết bị di động không còn là gì mới. Đã có rất nhiều phần mềm độc hại phát hành spam thiết bị di động bằng quảng cáo bật lên cho đến khi nó bị gỡ bỏ.
Tuy nhiên, gần đây chúng tôi đã thấy một thủ đoạn mới tinh vi hơn cho loại tấn công này. Khi hacker nhắm hơn vào sự bí mật hơn là tác động, chúng tôi đang thấy các cuộc tấn công được thiết kế để đáng tin cậy nhất có thể. Đó là trường hợp của cuộc tấn công gần đây trên thiết bị Android, nơi 60.000 người đã bị lừa bởi một thông báo hệ thống giả mạo nhưng trông thật sự.
Đã xảy ra gì?
Cuộc tấn công rất tinh vi trong phương pháp. Khi phần mềm độc hại đã trên điện thoại của nạn nhân, nó tìm kiếm chi tiết về tên mẫu điện thoại. Khi nó có kết quả, nó hiển thị một thông báo hệ thống khuyên người dùng rằng pin điện thoại có thể đang chịu đựng dưới tải bộ nhớ và cụ thể nêu tên mẫu điện thoại để làm cho nó trông thật hơn. Sau đó, nó cung cấp một ứng dụng có thể tải xuống, sẽ giúp giải quyết vấn đề.
Cửa sổ bật lên trình bày cho người dùng hai nút để "Cài đặt" (Install) hoặc "Hủy" (Cancel). Dù người dùng chọn nút nào, phần mềm độc hại sau đó chuyển hướng họ đến một ứng dụng Google Play tuyên bố giúp giảm sử dụng pin.
Ứng dụng này đi kèm với nhiều quyền gây sốc cho một ứng dụng pin, chẳng hạn như đọc tin nhắn SMS, ghép nối với thiết bị Bluetooth khác, và truy cập mạng đầy đủ. Nếu người dùng vẫn tin tưởng ứng dụng và cài đặt nó, ứng dụng có khả năng gửi lại dữ liệu từ các quyền này, nhưng cũng cài đặt một trình click quảng cáo khiến điện thoại nhấp vào quảng cáo nền để kiếm thu nhập cho hacker.
Điều tò mò là, ngoài việc nó có mặt hại, ứng dụng tối ưu pin đó thực sự làm được những gì nó quảng cáo. Điều này có nghĩa là ứng dụng gốc có thể được mua từ freelancer hoặc trang mã nguồn rồi phát triển thêm để bao gồm phần tử độc hại. Ứng dụng đã bị xóa khỏi cửa hàng Google Play kể từ đó.
Tôi có thể làm gì?
Đây là một phát triển đáng lo ngại trong phần mềm độc hại, nhưng có rất nhiều bước trong quy trình tấn công nơi một người dùng khôn ngoan có thể nhận diện và ngăn chặn nó trước khi nó gây hại.
Tránh trang web và ứng dụng ngầm
Để bắt đầu, cách tốt nhất để tránh cuộc tấn công này là ngăn chặn giai đoạn đầu cài đặt lên điện thoại của bạn. Điều này có thể đạt được bằng cách thông minh với những gì bạn cài đặt và trang web bạn truy cập. Nếu bạn đặc biệt e ngại, bạn có thể cài một ứng dụng diệt virus Android để giúp bảo vệ bạn khỏi những thứ độc hại kỹ thuật số.
Cẩn thận với cửa sổ bật lên
Khi một cửa sổ bật lên xuất hiện lần đầu, đây là ý tưởng tốt để dừng lại và đọc nó trước khi nhấn bất kỳ nút nào. Hy vọng, những lần bạn thấy chúng chỉ khi một ứng dụng hợp pháp hỏi bạn điều gì; tuy nhiên, việc kiểm tra kỹ từng cửa sổ bật lên mới để chắc chắn bạn không bị lừa là đáng giá.
Kiểm tra ứng dụng trước khi cài đặt
Đôi khi nhà sản xuất điện thoại sẽ khuyến nghị ứng dụng hợp pháp để bạn tải xuống trên cửa hàng Google Play. Có những cách nhất định bạn có thể xác định xem ứng dụng được khuyến nghị có an toàn để tải xuống hay không. Để bắt đầu, hãy kiểm tra tên nhà phát triển; nó nên liên quan đến nhà sản xuất theo một cách nào đó. Ví dụ, ứng dụng này được khuyến nghị bởi Motorola được phát triển bởi "Motorola Mobility LLC."
Ứng dụng chúng tôi đề cập trước đó cũng yêu cầu một số quyền gây sốc cho một trình tối ưu pin đơn giản, điều này nên là đèn đỏ cảnh báo cho người dùng. Có những cách khác để tìm ứng dụng giả mạo, mà chúng tôi đã đề cập trong bài viết về chủ đề đó.
Nếu nghi ngờ, hãy hỏi
Nếu bạn vẫn không thể quyết định, việc liên hệ với nhà phát triển điện thoại để đảm bảo cửa sổ bật lên là thật là đáng giá. Điều này có thể thực hiện qua diễn đàn hỗ trợ trực tuyến nơi bạn có thể gửi ảnh chụp màn hình của cửa sổ bật lên và hỏi xem nó có phải phần mềm độc hại hay không. Bạn cũng có thể gọi đường dây nóng để có phản hồi nhanh hơn.
Tin nhắn hệ thống tinh vi
Với hacker ngày càng tinh vi hơn trong các cuộc tấn công, người dùng rất dễ rơi vào bẫy mà không nhận ra. Thậm chí các ứng dụng nạp mã độc mà người dùng bị lừa tải xuống thực sự thực hiện công việc chúng quảng cáo – chúng chỉ đi kèm với những thứ không mong muốn! Bây giờ bạn biết về phương pháp tấn công mới này và cách tránh nó.
Bạn có cảm thấy an toàn hơn trước những loại tấn công này không? Cho chúng tôi biết bên dưới.