Cảnh báo nguy cơ nhiễm mã độc khi lướt web

Hàng loạt mã độc được phát hiện

Mới đây, 36 ứng dụng dành cho thiết bị Android có chứa mã độc đã được Hãng nghiên cứu bảo mật Doctor Web (Nga) phát hiện trên cửa hàng Google Play.

Các ứng dụng bị phát hiện chứa mã độc adware. Ảnh: IT

Hãng cho biết, tổng lượt tải xuống của các ứng dụng này lên đến 10 triệu lần. Hiện nay, một vài ứng dụng vẫn còn trên Google Play. Điều này đồng nghĩa với việc hàng triệu người dùng có thể đã bị lây nhiễm mã độc do vô tình cài đặt những ứng dụng này.

Theo các chuyên gia của Doctor Web, các ứng dụng chứa mã độc núp bóng dưới dạng những công cụ xử lý ảnh, quét mã QR, chỉnh sửa video, bàn phím ảo, phần mềm tối ưu hệ thống, thay đổi hình nền, chặn cuộc gọi, game…

Sau khi cài đặt ứng dụng chứa mã độc, các thông tin trên smartphone của người dùng sẽ bị khai thác, bao gồm vị trí địa lý, số điện thoại, mã số IMEI của thiết bị, … Dựa vào những thông tin thu thập được, mã độc sẽ tự động đăng ký số điện thoại của người dùng với một dịch vụ tin nhắn có mất phí mà họ không hề hay biết. Dịch vụ tin nhắn này sẽ tự động trừ tiền từ gói cước trên smartphone của người dùng với mức trừ có thể lên đến 40 USD/tháng hoặc thậm chí cao hơn.

Đáng chú ý là ngay cả khi người dùng đã gỡ bỏ những ứng dụng có chứa mã độc, họ vẫn có thể tiếp tục bị trừ tiền do đã đăng ký vào dịch vụ tin nhắn có thu phí trước đó.

Một số ứng dụng còn tìm cách đánh cắp thông tin cá nhân và tài khoản mạng xã hội của người dùng để gửi thư rác quảng cáo hoặc thực hiện các hành vi lừa đảo.

Không chỉ nền tảng Android, kho App Store (cửa hàng ứng dụng của Apple) cũng mới bị phát hiện có liên kết với mã độc "Golduck" (viết tắt của “Con vịt vàng”) vốn khá phổ biến trên nền tảng Android.

Cụ thể, các nhà nghiên cứu bảo mật của Wandera đã phát hiện ít nhất 14 ứng dụng trên iPhone có liên kết tới máy chủ của "Golduck". Hầu hết các ứng dụng này đều là những trò chơi cổ điển nổi tiếng.

Theo các nhà nghiên cứu bảo mật của Wandera, hiện tại Golduck mới chỉ gửi quảng cáo đến iPhone của người dùng. Tuy nhiên, một số ứng dụng khác lại thu thập cả địa chỉ IP, dữ liệu vị trí và gửi lại máy chủ. Do đó, Wandera lo ngại rằng trong tương lai, người dùng hoàn toàn có thể bị đánh cắp dữ liệu hoặc mất tiền mà không hay biết.

Thời gian qua, một số bê bối mã độc cũng được phát hiện trên các ứng dụng iOS, nhưng nhìn chung, App Store vẫn có chất lượng tốt hơn nhiều so với Google Play Store bởi Apple có một quy trình kiểm tra nghiêm ngặt để phê duyệt các ứng dụng. Do đó, đối với những người dùng iPhone bình thường, nguy cơ nhiễm phần mềm độc hại trên thiết bị của họ là khá thấp.

Tuy nhiên, một số người dùng đã bẻ khóa iPhone của họ, do đó, thiết bị của họ có nguy cơ bị nhiễm phần mềm độc hại cao hơn. Các thiết bị Iphone bẻ khóa có thể tải xuống ứng dụng miễn phí từ nhiều kho ứng dụng khác ngoài App Store và tất nhiên những ứng dụng này sẽ không được Apple kiểm tra bảo mật và nguy cơ nhiễm mã độc là điều không tránh khỏi.

Dấu hiệu điện thoại bị nhiễm mã độc

Pin hết quá nhanh là một trong những dấu hiệu cho thấy điện thoại của bạn đã nhiễm mã độc. Ảnh minh họa: IT

Dấu hiệu đầu tiên cho thấy điện thoại của bạn có thể bị nhiễm mã độc chính là hiệu suất điện thoại hoạt động kém hơn bình thường. Nếu nhận thấy ứng dụng mất quá nhiều thời gian để tải hoặc bị lỗi ngẫu nhiên, điện thoại của bạn có thể đã bị tấn công.

Một dấu hiệu khác là pin hết quá nhanh. Nguyên nhân có thể là do các phần mềm độc hại đang chạy trong chế độ nền. Những ứng dụng này thường cần nhiều năng lượng hơn để gửi thông tin của người dùng cho kẻ gian.

Ngoài ra, nếu bạn sử dụng gói dữ liệu di động có giới hạn và nhận thấy sắp hết dữ liệu sử dụng trong tháng sớm hơn bình thường, đây có thể là dấu hiệu của việc phần mềm độc hại đang hoạt động trên điện thoại của bạn.

Những cửa sổ pop-up không mong muốn thường xuyên nhảy ra trên màn hình không chỉ gây ảnh hưởng đến việc sử dụng máy tính mà chúng còn đính kèm các phần mềm độc hại phá hoại máy tính và đánh cắp thông tin cá nhân của bạn.

Giảm thiểu nguy cơ nhiễm mã độc

Phòng tránh mã độc và ngăn chặn mã độc không chỉ dựa vào các phần mềm diệt virus mà còn liên quan đến nhận thức của người dùng. Ảnh minh họa: IT

Để giảm thiểu những nguy cơ dính mã độc trên các thiết bị di động các chuyên gia bảo mật cho rằng, điều đầu tiên người dùng nên làm là kiểm tra định kỳ các ứng dụng và loại bỏ những ứng dụng không thực sự cần thiết.

Nếu ứng dụng được tải xuống hoặc được cài đặt từ bên ngoài kho ứng dụng và không thể gỡ cài đặt được bằng các phương pháp thông thường, hãy khởi động qua chế độ an toàn để gỡ ứng dụng đó.

Thường xuyên cập nhật hệ điều hành của thiết bị, sử dụng phần mềm quét, diệt virus đáng tin cậy, … là những cách mà người dùng có thể bảo vệ mình trước các mã độc.

Chính vì vậy, nếu nghi ngờ có phần mềm độc hại trên điện thoại, hãy tìm kiếm một ứng dụng chống virus được đánh giá cao và cài đặt để tìm ra thủ phạm. Sau khi quét, ứng dụng sẽ đưa ra vài gợi ý để bạn làm theo.

Nếu đã thử áp dụng cách trên mà những dấu hiệu cảnh báo mã độc như trên không biến mất, bạn nên sử dụng tính năng khôi phục về cài đặt gốc trên thiết bị. Đồng thời, hãy đảm bảo đã sao lưu tập tin và dữ liệu trước khi làm điều này.

Để phòng tránh các phần mềm độc hại, bạn cần lưu ý hạn chế truy cập các trang web không được bảo mật. Không nhấp chuột vào bất cứ cửa sổ pop-up đáng ngờ nào. Tuyệt đối không trả lời email, tin nhắn không đáng tin cậy. Cẩn thận khi tải ứng dụng miễn phí, crack và luôn chú ý những cảnh báo từ trình duyệt bạn sử dụng.