XcodeGhost là malware tấn công thiết bị iOS và macOS, được phát hiện lần đầu năm 2015. Nó dựa trên phiên bản độc hại của Xcode, công cụ chính thức của Apple để phát triển ứng dụng iOS và OS. Các phiên bản Xcode bị ảnh hưởng từ Xcode 6.1 đến Xcode 6.4.
XcodeGhost Được Phân Phối Như Thế Nào?
Xcode bị nhiễm đầu tiên được tải lên Baidu, dịch vụ chia sẻ file đám mây Trung Quốc. Sau đó được tải xuống bởi một số lập trình viên Trung Quốc dùng code bị nhiễm tạo ứng dụng iOS. Các ứng dụng này sau đó được phân phối trên App Store nơi chúng vượt qua quy trình review nghiêm ngặt của Apple trên dịch vụ đám mây. Hàng triệu người tải xuống các ứng dụng bị nhiễm.
Thiết bị bị ảnh hưởng bởi XcodeGhost độc hại bao gồm iPhone, iPad, iPod touch, và tất cả thiết bị iOS khác chạy phiên bản iOS hoặc macOS tương thích với ứng dụng bị nhiễm. Ước tính khoảng 500 triệu người dùng bị ảnh hưởng, chủ yếu ở Trung Quốc do ưu tiên app WeChat. Người từ Đức và Thổ Nhĩ Kỳ cũng bị ảnh hưởng.
XcodeGhost Có Thể Làm Gì?
Malware XcodeGhost rất nguy hiểm. Ứng dụng bị nhiễm có thể thu thập thông tin về người dùng thiết bị, sau đó gửi tin nhắn được mã hóa đến server từ xa qua giao thức HTTP. Một số thông tin được chia sẻ bao gồm:
- Tên ứng dụng bị nhiễm
- Thời gian hiện tại
- Bundle identifier của ứng dụng
- Loại mạng
- Tên và loại thiết bị
- Ngôn ngữ và quốc gia hệ thống hiện tại
- UUID thiết bị hiện tại
- Loại mạng
Rủi ro khác liên quan đến XcodeGhost là nó cho phép thiết bị iOS nhận lệnh từ kẻ tấn công. Những tấn công này có thể khiến ứng dụng thực hiện các hành động đáng lo ngại sau:
- Tạo thông báo giả mạo lừa người dùng cung cấp thông tin cá nhân
- Chiếm quyền mở các URL dựa trên scheme. Điều này mở khả năng khai thác lỗ hổng iOS và macOS
- Đọc và ghi dữ liệu trong clipboard của người dùng. Có thể dùng lấy mật khẩu tài khoản.
Như bạn có thể suy ra, malware XcodeGhost rất xấu và có thể dùng cho mọi hoạt động bất hợp pháp như lừa đảo danh tính và tài chính. Nó cũng có thể làm tê liệt khả năng giao tiếp của hàng triệu người.
Cách Bảo Vệ Chống XcodeGhost
Có bước nào bảo vệ thiết bị chống XcodeGhost? Khuyến nghị cao là một khi thiết bị bị nhiễm XcodeGhost, hãy tải giải pháp chống malware cao cấp như Outbyte Antivirus. Đó thực sự là cách duy nhất gỡ nhiễm malware trên thiết bị iOS. Antivirus cũng giúp bảo vệ file, mật khẩu, thông tin cá nhân chống trộm cắp hoặc hư hỏng.
Đó nói, bạn cũng có thể xóa tất cả ứng dụng bị nhiễm khỏi thiết bị iOS. Rất nhiều ứng dụng bị nhiễm, thực tế quá nhiều để liệt kê hết. Đây là danh sách ứng dụng phổ biến nhất bị nạn bởi XcodeGhost độc hại:
- Card Safe
- Angry Birds 2
- Eyes Wide
- NetEase
- Didi Chuxing
- Mercury
- OPlayer
- Flush
- High German Map
- Mara Mara
- Microblogging camera
- The Kitchen
- China Unicom Mobile Office
Xóa và cài lại ứng dụng thật không được tạo bằng Xcode giả sẽ bảo vệ thiết bị. Bạn cũng nên cập nhật thiết bị iOS lên phiên bản mới nhất vì bản vá bảo mật xử lý lỗ hổng đã được Apple phát hành.
Khôi Phục iPhone Từ Bản Sao Lưu
Nếu nhiễm trùng trên iPhone hoặc thiết bị iOS nghiêm trọng, bạn có thể khôi phục iPhone từ bản sao lưu gần nhất. Tất nhiên, chỉ xảy ra nếu bạn sao lưu điện thoại thường xuyên.
Nếu bản sao lưu không sạch malware, bạn có thể muốn bắt đầu từ đầu và xóa sạch iPhone. Vào Cài đặt > Chung > Đặt lại > Xóa toàn bộ nội dung và cài đặt. Bạn sẽ được yêu cầu nhập mật khẩu và xác nhận hành động.
Khi quá trình hoàn tất, bạn cần cài đặt tất cả ứng dụng từ Apple App Store. Apple đã dọn dẹp App Store nên không còn rủi ro nhiễm. Xcode bị nhiễm cũng đã bị xóa khỏi đám mây lâu rồi nên rủi ro nhiễm tiếp theo giảm mạnh.
Các Bước Ngăn Chặn Malware Nhiễm Thiết Bị iOS
Mặc dù hiếm khi thiết bị iOS bị nhiễm malware, nó có thể xảy ra như trường hợp XcodeGhost. Vì vậy, bạn cần采取一些预防措施以免再次成为受害者。
Cài Đặt Antivirus
Không cần nói bạn cần phần mềm antivirus trên thiết bị. Antivirus không chỉ chống nhiễm mà còn bảo mật mật khẩu và dữ liệu quan trọng khác. Nó cũng giúp giám sát hiệu suất ứng dụng khác. Chỉ đảm bảo không dùng phiên bản miễn phí vì hầu hết vô dụng chống malware tinh vi.
Tải Ứng Dụng Từ Apple App Store
Về XcodeGhost, Apple hơi lười biếng nhưng điều đó hiếm xảy ra. Thay vì tải ứng dụng từ nhà cung cấp thứ ba, hãy tin tưởng App Store vì nếu có sự cố, Apple sẽ nhanh chóng khắc phục.畢竟，他们对你负责。
Cập Nhật Thiết Bị
Tìm kết nối internet ổn định và cập nhật tất cả ứng dụng. Cũng cập nhật thiết bị lên iOS mới nhất. Nó cải tiến hơn về bảo mật và hiệu suất, thiết bị bạn có thể获益良多。
Giữ Mình Cập Nhật Thông Tin
Nếu bạn không đọc nhiều hoặc tìm tin tức về thiết bị, bạn có thể bỏ lỡ tin về mối đe dọa như XcodeGhost. Thiết bị có thể bị nhiễm hàng tháng thậm chí năm mà bạn không biết, điều cuối cùng bạn muốn, vì hậu quả nhiễm malware rất khủng khiếp.
Đó là tất cả về virus XcodeGhost. Nếu bạn có câu hỏi, góp ý hoặc bình luận, hãy thoải mái dùng phần bình luận bên dưới.