Phần mềm độc hại trên hệ điều hành Android

Thứ tư, 20/02/2019

Một nhà nghiên cứu bảo mật đã phát hiện ra một phần mềm độc hại đánh cắp bitcoin và tiền điện tử từ những người dùng có tham gia giao dịch “tiền ảo”.

Một nhà nghiên cứu bảo mật đã phát hiện ra một phần mềm độc hại đánh cắp bitcoin và tiền điện tử từ những người dùng có tham gia giao dịch “tiền ảo”.

Theo nhà nghiên cứu Lukas Stefanko, phần mềm độc hại này giả mạo như một ứng dụng tiền điện tử hợp pháp và hoạt động bằng cách thay thế các địa chỉ ví tiền điện tử, được sao chép vào clipboard (bộ nhớ của Android) thành của đối tượng tấn công.

Nguyên nhân của việc khai thác này là vì các địa chỉ ví tiền điện tử được tạo thành từ các chuỗi ký tự dài ngẫu nhiên rất khó nhớ vì lý do bảo mật. Chính vì vậy, người dùng thường thích sao chép và dán địa chỉ ví của mình bằng cách sử dụng clipboard hơn là gõ chúng ra. Và phần mềm độc hại đã “tận dụng thói quen” này để “ăn cắp tiền ảo”.

Xuất hiện phần mềm độc hại trên Android nhắm đến "ăn cắp tiền ảo".

Để làm điều này, hacker trước tiên sẽ “câu” người dùng cài đặt một ứng dụng độc hại mạo danh dịch vụ tiền điện tử hợp pháp có tên là MetaMask.

Lưu ý là MetaMask là một dịch vụ có thật nhưng phiên bản hợp pháp của MetaMask chỉ có sẵn dưới dạng tiện ích mở rộng trình duyệt web cho Chrome, Firefox, Opera hoặc Brave và chưa được ra mắt trên bất kỳ cửa hàng ứng dụng di động nào.

Sau khi người dùng cài đặt bản MetaMask “dỏm” này, mỗi khi người dùng sao chép địa chỉ ví tiền điện tử của mình vào bộ nhớ, chúng sẽ được đổi thành địa chỉ ví của hacker. Google đã gỡ bỏ ứng dụng độc hại này gần như ngay lập tức sau khi được Stefanko thông báo.

Có thể nói vấn đề “tiền ảo” vẫn đang được bàn tán rất nhiều dù giá đã giảm mạnh so với năm trước. Các ứng dụng như MetaMask “dỏm” ở trên sẽ vẫn có thể xuất hiện trở lại với diện mạo mới trên chợ ứng dụng Play Store hay thậm chí là Appstore.

Một sự kiện khác cũng liên quan đến “tiền ảo” diễn ra tuần trước cho thấy việc sở hữu những đồng tiền này có thể làm người dùng “mất trắng” bất kỳ lúc nào. Đó là việc khách hàng của sàn giao dịch bitcoin lớn nhất Canada QuadrigaCX đã mất 145 triệu đô la tiền điện tử sau cái chết bất ngờ của chủ sở hữu trang này, người duy nhất có quyền truy cập vào ví lưu trữ ngoại tuyến của công ty.

Sự việc vẫn đang được điều tra khi một số người dùng và nhà nghiên cứu cho rằng vụ việc có thể là một trò lừa chiếm đoạt tài sản.

Xóa phần mềm độc hại, cửa sổ bật lên và quảng cáo không mong muốn

Máy tính của bạn có thể đã bị cài phần mềm không mong muốn hoặc phần mềm độc hại nếu Chrome gặp phải một số vấn đề sau đây:

Quảng cáo bật lên và tab mới không biến mất
Trang chủ Chrome hoặc công cụ tìm kiếm thay đổi liên tục mà không có sự cho phép của bạn
Thanh công cụ hoặc tiện ích không mong muốn của Chrome liên tục xuất hiện trở lại
Hoạt động duyệt web bị xâm nhập và chuyển hướng đến các trang hoặc quảng cáo lạ
Cảnh báo về vi-rút hoặc thiết bị bị lây nhiễm

Trong tương lai, hãy tránh phần mềm không mong muốn bằng cách chỉ tải xuống các tệp hay truy cập vào trang web mà bạn biết là an toàn.

Bước 1: Xóa các ứng dụng gây ra sự cố

Trên điện thoại hoặc máy tính bảng Android, hãy nhấn và giữ nút nguồn của thiết bị.
Trên màn hình, hãy chạm và giữ biểu tượng Tắt nguồn. Thiết bị của bạn sẽ khởi động ở chế độ an toàn. Bạn sẽ thấy "Chế độ an toàn" ở cuối màn hình.
- Lần lượt xóa các ứng dụng mà bạn đã tải xuống gần đây.
- Mẹo: Hãy lập một danh sách ghi nhớ các ứng dụng bạn xóa để có thể thêm lại.
Sau mỗi lần xóa, hãy khởi động lại thiết bị theo cách thông thường. Sau đó, xem việc xóa ứng dụng đó có khắc phục được sự cố hay không.
Sau khi xóa ứng dụng đã gây ra sự cố, bạn có thể thêm lại các ứng dụng khác mà mình đã xóa.

Bước 2: Bảo vệ thiết bị khỏi các ứng dụng gây ra sự cố

1. Đảm bảo Play Protect được bật bằng cách làm theo các bước sau:

A, Mở ứng dụng Cửa hàng Google Play trên thiết bị Android.
B, Nhấn vào biểu tượng Menu Play Protect.
C, Bật Quét thiết bị để biết các mối đe dọa bảo mật.

2. Cân nhắc việc mua và tải ứng dụng chống phần mềm độc hại xuống, chẳng hạn như Malwarebytes.

Bước 3: Chặn thông báo từ một trang web nhất định

Nếu bạn thấy thông báo gây khó chịu từ một trang web, hãy tắt quyền theo các bước sau:

Trên điện thoại hoặc máy tính bảng Android, hãy mở ứng dụng Chrome .
Truy cập vào một trang web.
Ở bên phải thanh địa chỉ, hãy nhấn vào biểu tượng Thêm Thông tin.
Nhấn vào Cài đặt trang web.
Dưới mục "Quyền", hãy nhấn vào Thông báo.
- Nếu bạn không thấy mục "Quyền" hoặc "Thông báo" tức là trang web đó chưa bật thông báo.
Tắt cài đặt này.