Khi chủ đề bảo mật ứng dụng xuất hiện, có một lời khuyên luôn nêu lên – "Luôn tải ứng dụng từ cửa hàng ứng dụng chính thức." Mặc dù đây là lời khuyên tốt nhất, nhưng tiếc là nó không hoàn toàn chắc chắn! Ứng dụng vẫn được tải lên lách luật hệ thống phát hiện virus của cửa hàng APK. Đây là trường hợp của mã độc gọi là "Andr/HiddnAd-AJ", đã lách luật tiến vào cửa hàng ứng dụng và lây nhiễm 500.000 thiết bị trước khi bị phát hiện.
Cái này xảy ra như thế nào?
Thỉnh thoảng một ứng dụng sẽ giấu mã độc của nó tốt đến mức dịch vụ chống mã độc Play Protect của Google không bắt được. Thực tế, trước khi bị gỡ xuống, ít nhất một trong các ứng dụng có dấu "Đã xác minh bởi Play Protect" khẳng định nó sạch mã độc!
Các nhà phát triển đã giấu mã độc vào code phần mềm bằng cách làm cho nó trông như code hệ thống Android vô tội. Với bất kỳ ai nhìn lướt qua mã nguồn, không có gì đáng ngờ ngay lập tức, khiến việc xác định mã độc cài bên trong khó khăn hơn.
Mặc dù vậy, có lớp phòng thủ thứ hai của cửa hàng ứng dụng chống lại mã độc: người dùng chính họ. Nếu người dùng tải ứng dụng bị nhiễm mã độc, họ có thể báo cáo ứng dụng để gỡ. Phương pháp tấn công thứ hai của nhà phát triển, do đó, là đảm bảo mã độc không kích hoạt ngay lập tức. Một khi cài lên thiết bị, mã độc cụ thể này đợi sáu giờ trước khi hành động. Đây là đủ thời gian thô sơ để người dùng hơi quên ứng dụng họ vừa cài và che giấu dấu vết của ứng dụng tốt hơn.
Gói mã độc này sau đó được gói vào bảy ứng dụng – sáu trình quét mã QR và một la bàn thông minh. Các ứng dụng thực hiện chức năng quảng cáo hoàn hảo để không gây nghi ngờ. Chỉ sau mốc sáu giờ những ứng dụng trông vô hại này bỗng biến thành thứ tệ hại hơn! May mắn thay, các ứng dụng này hiện đã bị gỡ khỏi thị trường. Mặc dù danh sách đầy đủ mọi ứng dụng bị nhiễm chưa được công bố, bức ảnh này từ Sophos cho thấy một vài trong số chúng:
Mã độc làm gì?
Mã độc chính nó, "Andr/HiddnAd-AJ", làm những gì tên gợi ý: nó trốn trong điện thoại người dùng và bắt đầu sản xuất quảng cáo sau mốc sáu giờ. Chúng bao gồm từ quảng cáo toàn màn hình đến tin nhắn trên thanh thông báo. Mã độc cũng có khả năng "gọi về nhà" cho các nhà phát triển, cho phép họ điều khiển chiến dịch quảng cáo của mã độc nếu cần.
Ngoài ra, không có bằng chứng cho thấy mã độc đánh cắp thông tin hoặc cố gắng phá hỏng điện thoại. Vì vậy, trong khi mã độc chắc chắn rất khó chịu, không cần hoảng loạn ngay lập tức nếu nó tấn công.
Làm sao để gỡ nó?
Nếu bạn đã bị mã độc này tấn công, hoặc bạn tin rằng bạn đã bị nhiễm mã độc nói chung, đáng giá để lấy một giải pháp antivirus vững chắc có thể xác định và giải quyết vấn đề. Có nhiều lựa chọn dịch vụ antivirus trên Android, một số hiệu quả hơn cái khác. Chúng tôi đã tự chọn năm lựa chọn tốt nhất cho antivirus Android nếu bạn muốn thứ gì đó đảm bảo hoạt động!
Không còn mã độc
Mặc dù là nơi an toàn nhất để lấy ứng dụng Android, cửa hàng Play không hoàn hảo! Với cuộc tấn công gần đây của bảy ứng dụng nạp mã độc, đây là lời nhắc nhở rõ ràng về việc cẩn trọng với những gì chúng ta tải. Bây giờ bạn biết về mối đe dọa này, nó tấn công như thế nào, và cách gỡ nó.
Tin này có làm bạn nghi ngờ hơn về ứng dụng trên cửa hàng ứng dụng? Hãy cho chúng tôi biết bên dưới!