Lý do duy nhất tôi cài antivirus là để giữ vi-rút khỏi thiết bị. Tôi đã sốc nếu ứng dụng antivirus lại lây nhiễm mã độc cho thiết bị thay vì bảo vệ nó. Thật đáng buồn, chính xác điều đó đã xảy ra với nhiều người dùng Android không ngờ.
Đừng tin vào TrustBastion
Bạn có thể nghĩ với cái tên TrustBastion thì ứng dụng sẽ đáng tin cậy, đúng không? Thay vào đó, người dùng cài ứng dụng antivirus giả này, không nhận ra rằng họ vừa mời mã độc vào thiết bị.
TrustBastion giả vờ là ứng dụng antivirus Android được hỗ trợ bởi AI. Thông thường, lời khuyên đầu tiên của tôi chỉ tải ứng dụng từ nguồn tin cậy, nhưng ứng dụng này được lưu trữ trên Hugging Face. Nền tảng này xây dựng uy tín như một cộng đồng đáng tin cậy để khám phá và cộng tác trên các ứng dụng, mô hình và tập dữ liệu. Các công ty lớn như Google và Meta thường xuyên tham gia.
Kẻ tội phạm mạng đã tận dụng sự tin cậy này để tải lên ứng dụng giả. Bề mặt trông giống như một ứng dụng antivirus Android hợp pháp. Nó dụ dỗ người dùng bằng lời hứa bảo vệ khỏi vi-rút, lừa đảo trực tuyến và nhiều hơn nữa.
Vì Hugging Face là nền tảng mở với các tệp công khai cho toàn bộ cộng đồng truy cập, TrustBastion dễ dàng trốn trong tầm mắt.
Sau khi người dùng cài đặt và mở ứng dụng, nó ngay lập tức phát hiện vi-rút. Với người dùng, tôi đã cài đặt các ứng dụng antivirus Android thật trước đó cũng phát hiện vi-rút ngay lập tức. Vì vậy, tôi hoàn toàn hiểu và vẫn tin tưởng ứng dụng.
Vấn đề duy nhất là ứng dụng này đưa ra cửa sổ bật lên khẩn cấp yêu cầu bạn phải cài đặt bản cập nhật để xóa nhiễm. Thực ra bạn chưa bao giờ bị nhiễm. Ngay khi bạn chạm cập nhật, mã độc được cài đặt. Thậm chí tệ hơn, nó nhắm vào thông tin tài chính.
Mã độc chụp màn hình khi bạn tương tác với thiết bị, ghi lại mã PIN của thiết bị, thậm chí hiển thị màn hình tài chính giả khi bạn cố đăng nhập vào các trang web tài chính. Điều này cho phép mã độc lấy tên người dùng và mật khẩu.
Ứng dụng antivirus Android giả bị gỡ bỏ nhưng vẫn còn nhiều biến thể khác
Quảng cáo trên mạng xã hội và các trang web khác dẫn người dùng tải TrustBastion từ Hugging Face. Mặc dù Hugging Face đã gỡ bỏ TrustBastion, các phiên bản gần như giống hệt đã bắt đầu xuất hiện lại trên nền tảng. AI làm cho việc tạo ra các phiên bản mới chỉ trong vài phút trở nên dễ dàng, chỉ khác biệt đủ để tạm thời tránh được phát hiện.
Điều này có nghĩa là các ứng dụng antivirus Android giả vẫn còn đó và đang chủ động nhắm vào bất kỳ ai đủ bất vận để tin tưởng chúng.
Bật Google Play Protect để tránh nhiễm mã độc
Tôi biết ngay bây giờ bạn đang tự hỏi làm thế nào để biết ứng dụng nào đáng tin cậy. Bước đầu tiên là bật một lớp bảo vệ bổ sung phòng khi bạn nhầm lẫn tin tưởng vào một ứng dụng độc hại.
Luôn bật Google Play Protect trên Android. Nó hoàn toàn miễn phí và giúp chặn mã độc như thế này, mặc dù người dùng có thể bỏ qua nó nếu muốn.
Trên thiết bị, vào Cài đặt → Bảo mật và quyền riêng tư → Bảo mật ứng dụng. Bạn sẽ thấy Google Play Protect có dấu tích xanh bên cạnh. Nếu chưa bật, chạm vào nó và kích hoạt. Nó được bật mặc định, nhưng dễ vô tình tắt khi tùy chỉnh cài đặt.
Tôi cũng khuyên mạnh mẽ bật Bảo vệ nâng cao (Advanced Protection) nếu bạn có điện thoại tương thích Android 16. Nó đảm bảo hacker không thể tắt Google Play Protect và ngăn chặn việc cài đặt ứng dụng bên ngoài (sideload).
Bật bằng cách vào Cài đặt → Google → tab Tất cả dịch vụ → Bảo vệ nâng cao (dưới Cá nhân & an toàn thiết bị). Bật công tắc Bảo vệ thiết bị. Bạn cũng có thể xem tất cả tính năng bảo vệ thiết bị trên màn hình này.
Tôi cá nhân phải tắt nó khi kiểm thử ứng dụng không có trên Google Play, nhưng giữ nó bật ở các trường hợp khác.
Chỉ dùng các cửa hàng ứng dụng uy tín
Đa số thời gian, tốt nhất là chỉ dùng các cửa hàng ứng dụng uy tín để tải xuống, dù là Android hay iOS. Đối với người dùng Android, Google Play Store là lựa chọn tốt nhất. Nó có quy trình xác minh chặt chẽ hơn các cửa hàng ứng dụng thứ ba hoặc trang web, khiến nó an toàn hơn. Tất nhiên, một số ứng dụng độc hại vẫn lọt vào các cửa hàng chính thức, như những ứng dụng bị nhiễm SparkKitty.
Vẫn vậy, hầu hết dựa vào cửa hàng ứng dụng thứ ba hoặc nền tảng, chẳng hạn như ứng dụng chứa phần mềm gián điệp LunaSpy. Tôi确实使用第三方应用商店在某些情况下，特别是当我需要旧版本的应用程序用于旧设备时。
Nhưng, khi nghi ngờ, hãy坚持使用官方应用商店。这对于需要广泛权限的应用程序（如防病毒应用程序）尤其正确。我确实建议使用防病毒应用程序和防火墙应用程序。并避免在敏感活动中使用公共Wi-Fi。
Cách đơn giản xác minh ứng dụng có hợp pháp không
Dù tải từ đâu, hãy luôn làm kiểm tra nhanh để xem ứng dụng có hợp pháp hay không. Tôi luôn dùng danh sách kiểm tra sau khi tải bất kỳ ứng dụng nào:
- Kiểm tra đánh giá. Nếu tất cả đều tiêu cực, hãy tránh. Nếu tất cả đều cực kỳ tích cực và gần như giống nhau, đánh giá có thể giả.
- Nhìn logo. Nếu quá giống ứng dụng khác cùng thể loại, có thể là giả.
- Xem ngày phát hành so với lượt tải. Nếu ứng dụng mới phát hành một tháng trước, khó có thể có hàng triệu lượt tải trừ phi nó từ nhà phát triển nổi tiếng hoặc được quảng cáo mạnh.
- Làm hai tìm kiếm nhanh. Tìm "tên ứng dụng giả" và "tên nhà phát triển giả". Nếu thấy trang web hoặc diễn đàn thảo luận vấn đề về ứng dụng hoặc nhà phát triển, có thể không nên tải. Tìm nhà phát triển bằng cách chạm Giới thiệu ứng dụng này trong Google Play Store. Cuộn xuống cho đến khi thấy Cung cấp bởi. Hầu hết cửa hàng ứng dụng thứ ba uy tín cũng hiển thị thông tin nhà phát triển.
Dấu hiệu mã độc sau khi cài đặt
Dù tôi cẩn trọng khi tải ứng dụng, tôi vẫn đôi khi bị vi-rút. Nếu bạn nhận thấy bất kỳ dấu hiệu sau sau khi tải ứng dụng mới, đó có thể là mã độc và bạn nên gỡ bỏ ngay lập tức:
- Cửa sổ bật lên cảnh báo khẩn cấp
- Cửa sổ bật lên yêu cầu tải xuống hoặc cập nhật gì đó
- Cảnh báo từ antivirus của bạn hoặc antivirus bị tắt đột ngột
- Pin hao nhanh hơn bình thường
- Được chuyển hướng đến các trang web ngẫu nhiên
- Ứng dụng ngẫu nhiên tự mở và đóng
- Giảm hiệu suất (lag)
Càng sớm phát hiện, càng nhanh gỡ bỏ ứng dụng và vi-rút. Ứng dụng antivirus Android giả không phải là ứng dụng độc hại duy nhất. Hãy cẩn trọng và hành động nhanh nếu nhận thấy điều gì đáng ngờ.