Mặc dù malware di động ít gây vấn đề hơn so với những ngày xưa khi Google đang quen với việc vào thị trường smartphone, thị trường cryptocurrency bắt đầu làm hacking có lợi hơn do khả năng chiếm đoạt tài nguyên hệ thống người khác để đào coin kỹ thuật số.
Khi hệ sinh thái desktop và doanh nghiệp đông đúc với mọi loại malware, hacker mới quay mắt sang điện thoại di động, vốn có hiệu suất khá tốt cho chip. Bây giờ điện thoại bạn có đích trên lưng, và đã đến lúc vũ trang để chống lại vấn đề.
Quy trình
Thường thì, khi hacker muốn nhiễm điện thoại Android, họ sẽ tạo ứng dụng giả chỉ đào cryptocurrency khi chạy nền. Phương pháp khác là tiêm mã vào ứng dụng hợp pháp, làm cho nạn nhân khó nghi ngờ ứng dụng đó là thủ phạm.
Vì đại đa số điện thoại không có GPU riêng xử lý như chip desktop, ứng dụng thường dùng CPU của điện thoại.
Có hại gì?
Có lý do người không dùng điện thoại đào cryptocurrency. Mặc dù chúng nén nhiều sức tính toán mà không tiêu thụ nhiều điện, bạn không thấy trung tâm đào mỏ stockpile smartphone. Thay vào đó, chúng dùng GPU hoặc chip chuyên dụng ASIC. Lý do duy nhất ai đó đào coin trên smartphone là để hỏng nó.
Pin điện thoại được thiết kế chịu gắng việc hàng ngày với tài thái và, kết quả, hưởng tuổi thọ vài năm. Tuy nhiên, nếu bạn bắt đầu stress pin, nó sẽ sinh nhiệt, và điện trở nội sẽ tăng. Ngay cả trong thời gian ngắn với gián đoạn, pin sẽ bị hỏng vĩnh viễn nếu áp lực đủ để leo trên 30°C (86°F). Khi làm nhiều hơn, anode trên pin sẽ kết tinh thêm.
Cho đến nay, kết luận duy nhất bạn nên rút ra là bất kỳ lạm dụng quá mức pin đều tồi cho sức khỏe nó.
Giả sử bạn bắt đầu đào Monero trên điện thoại. Điều này sẽ đẩy CPU đến giới hạn, hút nhiều nước pin nhất có thể. Qua thời gian dài (ngay cả một tuần) hiệu ứng chắc chắn sẽ thấy. Sau khi dừng đào, pin điện thoại sẽ không còn lâu như trước.
Nếu bạn làm quá nhiều, bạn có thể làm pin gần như vô dụng, đặc biệt vì bạn phải qua vài chu kỳ sạc, tất cả xảy ra khi điện thoại đào. Tưởng tượng sạc 2-amp vào pin trong khi nó bị hút với wattage tối đa CPU. Trong một số trường hợp, sức khỏe giảm rõ rệt trong chưa đầy tháng!
Trong điện thoại không có khả năng tản nhiệt tốt, tình huống chỉ tệ hơn. Bạn có thể kết thúc với lỗi phần cứng hoặc, để thêm schlimm, pin có thể phồng ra khỏi điện thoại vì nhiệt lớn.
Dấu hiệu là gì?
Vì malware đào coin hậu quả tàn khốc hơn cho smartphone so với PC, việc nhận dấu hiệu của con sanguiju trên thiết bị trước khi nó gây phá hoại quan trọng hơn. May mắn cho bạn, triệu chứng malware đào coin dễ phát hiện hơn trên điện thoại. Dưới đây là vài dấu hiệu bạn có thể phát hiện ngay mà không cần phần mềm chuyên dụng:
- Điện thoại cảm thấy nóng bất thường trên tay ngay cả sau khi bạn ngưng dùng một lúc.
- Giao diện thường giật lag ngay cả khi bạn chỉ xem cài đặt.
- Ứng dụng mất nhiều thời gian mở hơn so với vừa rồi.
- Bàn phím mất nhiều thời gian bật lên khi bạn muốn gõ.
- Tuổi thọ pin đột ngột giảm. Bạn thấy phải sạc thiết bị thường xuyên hơn nhiều.
Tất nhiên, bạn phải tìm thủ phạm nếu muốn cứu điện thoại từ sự tàn phá sắp tới.
Dừng malware ngay lập tức
Ngoài task manager nâng cao, cách dễ nhất tìm ứng dụng dùng điện thoại đào coin là xem thống kê pin. Trên Android mới nhất, làm qua "Cài đặt -> Pin -> Mức tiêu thụ" (Consumption level).
Gần như mọi phiên bản Android sẽ cho thấy thống kê tiêu thụ pin theo thứ tự phần trăm mỗi ứng dụng biểu diễn. Ứng dụng với tỷ lệ cao nhất nhiều khả năng là thủ phạm. Khi bạn gỡ ứng dụng, điện thoại nên ổn.
May mắn thay, malware điện thoại thường không tinh vi đủ để "hook" vào hệ thống hoặc chơi với quyền làm cho nó khó gỡ, như thường thấy với virus Windows. Gỡ cài đặt và nó biến mất!
Phòng ngừa là chìa khóa
Ba điều thường đúng về ứng dụng đào coin độc hại trên điện thoại:
- Nếu tìm trang web chính thức, bạn sẽ không tìm thấy trừ khi nó phiên bản giả của app khác có trang. Hacker thường không thấy mục đích qua nỗ lực vừa đủ để malware trông hợp pháp. Chúng hoặc tạo APK và market qua phương tiện khác hoặc móc túi thành công app khác với phiên bản giả.
- APK hacker tạo thường không ở trên Google Play. Bạn thường lấy chúng bằng tải từ trang khác hoặc kho ứng dụng khác. Một vài lọt qua hệ thống Google Play, nhưng luôn bị gỡ nhanh như xuất hiện.
- Bạn có thể gặp APK này như link từ bạn bè bị nhiễm gửi cho bạn. Hiếm khi bạn thấy APK này trong kênh chính thức.
Nhìn ra mẫu ở đây không? Chỉ có hai điều bạn cần làm để phòng tránh malware đào coin: tìm dấu hiệu đáng ngờ và tránh tải ứng dụng ngoài Google Play.
Chắc chắn, một số app chỉ cài qua trang bên thứ ba (như Gab, mạng xã hội tập trung tự do biểu đạt), nhưng đây là ngoại lệ hiếm. Trong trường hợp đó bạn có thể bật cài đặt cho phép app từ nguồn không xác định tạm thời nhưng tắt nó sau khi cài app. Chỉ làm khi bạn hoàn toàn chắc app bạn tải đủ uy tín không phá hỏng điện thoại.
Bây giờ chúng tôi đã nói hết, bạn đã bao giờ bị malware Android? Kể cho chúng tôi trải nghiệm!