Nhận virus trên điện thoại từng chỉ là ý tưởng mới lạ. Những ngày nay, tuy nhiên, virus trên điện thoại là mối đe dọa rất thực. Khi càng ngày càng nhiều người mua và dùng smartphone trong đời sống hàng ngày, chúng trở thành mục tiêu hấp dẫn hơn cho hacker xâm nhập và tạo mã độc. Các chủng mã độc mới liên tục được tạo ra, nhưng một chủng virus đặc biệt đã gây sóng lớn trong thế giới an ninh mạng.
Mang tên "GhostCtrl", mối đe dọa mới này thực sự là lần lặp thứ ba của một virus hiện tại. Khác với hai phiên bản khác, biến thể mới này của GhostCtrl đi kèm nhiều tính năng đáng sợ.
Cách GhostCtrl lan truyền
GhostCtrl xâm nhập thiết bị nạn nhân khi họ cài file APK bị nhiễm, thường được ngụy trang như ứng dụng phổ biến như WhatsApp hoặc Pokémon Go. Khi người dùng chọn cài, APK sẽ hiển thị lời nhắc cài đặt như bình thường. Tuy nhiên, nếu người dùng thử từ chối cài đặt, lời nhắc sẽ xuất hiện lại.
Nếu người dùng nản chí và chấp nhận cài, virus gài mình vào hệ thống dùng backdoor. Sau đó nó mở kênh giao tiếp đến "máy chủ C&C" của hacker. C&C viết tắt của "command and control" (lệnh và điều khiển) và dùng trong hoạt động botnet để gửi lệnh đến thiết bị bị nhiễm. Vì vậy, một khi điện thoại có GhostCtrl, nó hiện chịu lệnh từ kẻ phân phối mã độc qua máy chủ C&C này.
GhostCtrl làm gì?
Phần đáng sợ nhất của GhostCtrl không phải cách nó lan mà là những gì nó làm. TrendLabs có danh sách đầy đủ tất cả "mã hành động" (action codes) hacker có thể gửi cho GhostCtrl qua máy chủ C&C và mỗi mã làm gì. Với sự ngắn gọn, đây là mẫu một số hành động cực đoan gắn với mã hành động:
- Giám sát dữ liệu cảm biến điện thoại thời gian thực.
- Liệt kê thông tin file trong thư mục hiện tại và tải lên máy chủ C&C.
- Xóa file trong thư mục chỉ định.
- Gửi SMS/MMS đến số do kẻ tấn công chỉ định; nội dung cũng có thể tùy chỉnh.
- Gọi số điện thoại do kẻ tấn công chỉ định.
Điều này đã khủng khiếp, nhưng GhostCtrl còn làm được hơn nữa. TrendLabs giải thích GhostCtrl cũng có thể đánh cắp thông tin trên điện thoại. Dữ liệu bị đánh cắp có thể bao gồm thông tin phiên bản Android, lịch sử duyệt web, và dữ liệu camera. Không chỉ đó, nó còn có thể giám sát và tải lên nhật ký SMS và bản ghi âm cuộc gọi.
Nếu hacker quyết định, GhostCtrl cũng có khả năng thực hiện tấn công kiểu ransomware. Dùng khả năng của nó, nó có thể thay đổi tất cả mật mã và PIN trên thiết bị để giữ nó làm con tin, rồi yêu cầu người dùng trả tiền để mở khóa lại. Điều này dẫn đến suy đoán mục tiêu của GhostCtrl là tấn công điện thoại chứa thông tin quan trọng, nhạy cảm có thể bán, như điện thoại của tổ chức y tế. Nếu thất bại, Kế hoạch B là kiếm tiền qua tính năng ransomware.
Làm sao ngăn chặn điều này?
Với gói tính năng độc ác như vậy, GhostCtrl có thể (đúng là!) khiến người dùng sợ hãi. Tuy nhiên, một vài đề phòng đơn giản có thể giúp ngăn bạn trở thành nạn nhân của đợt tấn công phức tạp mới này.
Nếu bạn nhớ, GhostCtrl len lỏi vào hệ thống bằng cách được gói với file APK bị nhiễm. Vì vậy, người dùng tự đặt mình ở rủi ro nếu tải file APK từ nguồn xấu. Ví dụ, người dùng có thể bị dẫn đến trang APK bên thứ ba nếu phát hiện ứng dụng họ muốn bị giới hạn theo quốc gia hoặc thiết bị. Chỉ cần truy cập và tải file APK bị nhiễm từ trang web độc hại, và họ đã nhiễm virus. Hãy tránh xa trang APK và không tải ứng dụng đáng ngờ, ngay cả khi chúng được phát hành qua Google Play store.
Cài antivirus vững chắc nên giúp ngăn virus nhiễm hệ thống. Nếu thất bại, tuy nhiên, có kế hoạch B; vì GhostCtrl cần nói chuyện với máy chủ C&C để nhận lệnh, giải pháp khuyến nghị khác là ngăn nó nói chuyện ngay từ đầu. Giải pháp tường lửa (firewall) di động tốt nên phát hiện việc "gọi về nhà" (phone home) và cảnh báo bạn, cho phép bạn chặn mã độc nhận lệnh. Mặc dù nó không ngăn điện thoại bị nhiễm, nó nên ngăn chặn bất kỳ thiệt hại nào được gây ra. Điều này cho bạn thời gian sửa vấn đề mà không bị đánh cắp dữ liệu.
Bắt ma (Ghost Busters)
GhostCtrl là ví dụ cực kỳ độc ác về cách mã độc tiên tiến có thể hoàn toàn chiếm quyền điều khiển khả năng của điện thoại. Bằng cách cẩn thận về thứ bạn tải và cài đặt ứng dụng tường lửa phù hợp, bạn có thể ngăn mình không bị nạn của cuộc tấn công này.
Bạn có tải file APK từ trang web? Tin tức này có làm bạn cẩn thận hơn khi làm vậy? Hãy cho chúng tôi biết bên dưới.