Thời gian gần đây, các chuyên gia bảo mật của các hãng công nghệ lớn trên thế giới đã phát hiện một số mã độc gián điệp nguy hiểm ngụy trang, ẩn giấu bên trong các ứng dụng được tải lên kho ứng dụng chính thức Google Play dành cho các thiết bị di động sử dụng hệ điều hành Android. Các ứng dụng chứa mã độc này thường giả mạo các ứng dụng có tính năng quản lý tệp tin, antivirus, chỉnh sửa ảnh….
Điều đáng lo ngại là những ứng dụng này cung cấp đầy đủ chức năng như một phần mềm hợp pháp và sử dụng cơ chế che dấu mã độc rất tinh vi để có thể vượt qua hệ thống kiểm duyệt của Google, được hàng triệu lượt tải xuống của người dùng mà không hề hay biết.
Sau khi được cài đặt, mã độc sẽ âm thầm hoạt động trên hệ thống có thể thực hiện hàng loạt hành động nguy hiểm như:
- Đọc và trích xuất tin nhắn, lịch sử cuộc gọi.
- Theo dõi vị trí người dùng theo thời gian thực thông qua GPS.
- Đọc và trích xuất các tập tin trên thiết bị.
- Sử dụng micro để ghi âm lén lút.
- Sử dụng camera để chụp ảnh, quay video bí mật.
- Chụp ảnh màn hình và ghi lại thao tác gõ phím để đánh cắp mật khẩu.
Một ứng dụng chứa mã độc KoSpy với các chức năng như ứng dụng thông thường, nhưng âm thầm cài đặt thêm mã độc mà người dùng không hay biết (Ảnh: Lookout)
Tất cả dữ liệu bị đánh cắp sẽ được mã hóa và gửi đến máy chủ do tin tặc kiểm soát. Mặc dù sau khi nhận được báo cáo từ các chuyên gia bảo mật, Google đã gỡ bỏ các ứng dụng chứa mã độc khỏi Google Play nhưng vẫn có rất nhiều người dùng đã tải và cài đặt, sử dụng ứng dụng.
Để phòng ngừa, hạn chế nguy cơ lộ mất dữ liệu cá nhân, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao Công an tỉnh Quảng Ninh khuyến cáo người dân:
Luôn xem xét, đọc kỹ thông tin nhà phát triển ứng dụng, phần bình luận và đánh giá trước khi cài đặt bất kỳ ứng dụng nào từ Google Play. Người dùng chỉ nên cài đặt ứng dụng từ các nhà phát triển có uy tín và đồng thời cũng cần cảnh giác với những đánh giá ảo, không tự nhiên hoặc không liên quan đến ứng dụng.
Cần cân nhắc kỹ trước khi phê duyệt cấp các quyền truy cập cho ứng dụng, nhất là các quyền truy cập vị trí, tin nhắn, cuộc gọi, camera.
Thường xuyên cập nhật hệ điều hành và các ứng dụng để vá các lỗ hổng an toàn thông tin.
Cài đặt phần mềm diệt virus uy tín để hỗ trợ phát hiện, cảnh báo, gỡ bỏ ứng dụng độc hại.
