Mã độc đội lốt ứng dụng VPN
Hãng nghiên cứu bảo mật di động Lookout (Mỹ) vừa phát hiện 4 ứng dụng chứa mã độc DCHSpy được phân phối trực tiếp trên Google Play, nhắm vào người dùng Android có nhu cầu sử dụng mạng riêng ảo (VPN). Danh sách ứng dụng gồm: Earth VPN, Comodo VPN, Hazrat Eshq, Hide VPN.
DCHSpy được cho là do nhóm tin tặc MuddyWater (Iran) phát triển vào thời điểm lượng người dùng tìm cách vượt tường lửa và truy cập thông tin bị giới hạn tăng cao.
Những gì mã độc có thể làm
Ngay khi người dùng cài đặt các ứng dụng trên, mã độc DCHSpy sẽ tự động xâm nhập sâu vào hệ thống, từ đó thu thập dữ liệu cá nhân như tin nhắn, danh bạ, vị trí GPS, nhật ký cuộc gọi. Sau đó sẽ ghi âm và chụp ảnh từ xa mà người dùng không hề hay biết, thâm chí mã đọc còn chụp màn hình và theo dõi thao tác gõ phím, có thể đánh cắp mật khẩu mạng xã hội, tài khoản ngân hàng... Dữ liệu bị đánh cắp sẽ được mã hóa và gửi về máy chủ do tin tặc kiểm soát
Sau khi nhận được báo cáo từ Lookout, Google đã gỡ bỏ 4 ứng dụng khỏi Google Play. Tuy nhiên, nếu đã từng cài đặt một trong các ứng dụng này, người dùng cần chủ động gỡ bỏ ngay lập tức để đảm bảo an toàn thông tin cá nhân.
Cách bảo vệ bản thân khỏi phần mềm độc hại
Các chuyên gia bảo mật đưa ra những khuyến nghị quan trọng cho người dùng như: Đọc kỹ đánh giá và bình luận trên cửa hàng ứng dụng, cảnh giác với các đánh giá “ảo”, lặp lại hoặc không liên quan. Không tải tệp .apk từ các nguồn không uy tín, đặc biệt qua các website tìm kiếm, cập nhật phần mềm và hệ điều hành thường xuyên để vá các lỗ hổng bảo mật và sử dụng phần mềm diệt virus uy tín dành cho thiết bị di động.
Theo khảo sát, hệ điều hành Android thường là mục tiêu của tin tặc nhiều hơn iOS do tính mã nguồn mở và mức độ phân mảnh cao, khiến việc bảo mật khó khăn hơn. Mặc dù Google có hệ thống kiểm duyệt ứng dụng, một số mã độc tinh vi vẫn có thể vượt qua và đánh lừa người dùng.
Đừng để chiếc điện thoại thông minh của bạn trở thành công cụ trong tay hacker. Kiểm tra ứng dụng, gỡ cài đặt và nâng cao cảnh giác là cách tự bảo vệ mình ngay từ bây giờ.
