Google đã gỡ bỏ hàng trăm ứng dụng độc hại khỏi Play Store sau khi các nhà nghiên cứu phát hiện ra chúng liên quan đến một chiến dịch gian lận quy mô lớn tên là Mirage. Những ứng dụng này đã được tải xuống hơn 70 triệu lần trước khi bị chặn, gây ra lo ngại rằng nhiều người dùng vẫn còn giữ những ứng dụng này trên điện thoại của mình mà không biết.

Theo nhóm chuyên gia tại IAS Threat Lab, chiến dịch Mirage sử dụng các thủ thuật tinh vi như giả mạo chức năng, tạo lượt cài đặt giả bằng bot và vận hành qua mạng lưới tài khoản nhà phát triển cũ được tái sử dụng. Các ứng dụng này ban đầu có vẻ hữu ích nhưng thực chất chỉ phục vụ mục đích chạy quảng cáo bất thường, gây phiền toái cho người dùng và trục lợi từ các nhà quảng cáo.

Mặc dù không gây hại ngay lập tức như phần mềm gián điệp, các chuyên gia cảnh báo rằng những ứng dụng này có thể dẫn đến các nguy cơ lớn hơn như rò rỉ dữ liệu cá nhân, đánh cắp thông tin đăng nhập hoặc cài mã độc theo thời gian. Các chuyên gia cũng lưu ý rằng những ứng dụng này có thể là cửa ngõ cho các cuộc tấn công mạng tiếp theo.

Dấu hiệu nhận biết thiết bị bị nhiễm ứng dụng độc hại là quảng cáo xuất hiện liên tục, chen ngang giữa các ứng dụng không liên quan hoặc bật lên khi điện thoại ở chế độ chờ. Google đã xóa các ứng dụng độc hại khỏi Play Store và Play Protect sẽ tự động cảnh báo hoặc vô hiệu hóa nếu phát hiện có cài đặt đang hoạt động.

Tuy nhiên, người dùng nên chủ động kiểm tra và gỡ bỏ các ứng dụng khả nghi, đặc biệt là các ứng dụng ít dùng tới hoặc đã lâu không cập nhật. Danh sách gần 300 ID ứng dụng độc hại trong chiến dịch Mirage đã được công bố trên trang web chính thức của IAS.

Các chuyên gia khuyến cáo người dùng không nên tin tưởng hoàn toàn vào lượt tải cao hoặc xếp hạng đẹp trên Play Store. Một số ứng dụng như trình dọn rác, đọc file PDF hoặc tối ưu hóa pin có thể là nơi phát tán phần mềm rác kiếm tiền qua quảng cáo ẩn. Để bảo vệ mình, người dùng nên thường xuyên kiểm tra và cập nhật các ứng dụng trên thiết bị của mình.

Ngoài ra, người dùng cũng nên cẩn thận khi cài đặt các ứng dụng từ nguồn không đáng tin cậy và đọc kỹ các đánh giá và xếp hạng trước khi cài đặt. Các chuyên gia cũng khuyên người dùng nên sử dụng các phần mềm bảo mật uy tín để bảo vệ thiết bị của mình khỏi các mối đe doạ tiềm ẩn.

Điện thoại thông minh đang ngày càng trở thành mục tiêu tấn công của các tin tặc, với rất nhiều lỗ hổng bảo mật tiềm ẩn mà người dùng cần phải nhận thức rõ. Bên cạnh các biện pháp phòng tránh, việc nhận biết các dấu hiệu cho thấy điện thoại đã bị hack cũng đóng vai trò quan trọng. Dưới đây là các thông tin cụ thể về vấn đề này.

Các dấu hiệu cho thấy điện thoại của bạn có thể đã bị hack bao gồm nhiều biểu hiện khác nhau. Thứ nhất, nếu điện thoại của bạn xuất hiện quảng cáo liên tục, có thể đó là dấu hiệu của phần mềm quảng cáo độc hại (adware). Người dùng không nên nhấn vào bất kỳ quảng cáo nào để tránh dẫn tới các website nguy hiểm. Thứ hai, hiệu năng thiết bị giảm, chẳng hạn như tình trạng điện thoại thường xuyên bị đơ, treo hoặc khởi động lại bất thường, có thể là do mã độc đang chiếm tài nguyên.

Một số dấu hiệu khác cho thấy điện thoại của bạn có thể đã bị hack bao gồm thiết bị tự động khởi động hoặc tắt máy, camera hoặc micro bật lên bất thường, xuất hiện ứng dụng lạ hoặc tin nhắn không rõ nguồn gốc. Tình trạng pin tụt nhanh bất thường dù không sử dụng nhiều, hoặc máy nóng lên khi không sử dụng cũng là các dấu hiệu đáng ngờ. Ngoài ra, nếu bạn nhận được yêu cầu xác thực hai yếu tố lạ, hoặc gặp các vấn đề về tài khoản như bị yêu cầu đổi mật khẩu, hoặc thậm chí bị khóa tài khoản, đây là cảnh báo cần kiểm tra bảo mật ngay.

Người dùng cũng nên chú ý đến việc tăng bất thường lưu lượng dữ liệu hoặc cước phí, vì hacker có thể đang sử dụng điện thoại để gửi dữ liệu, gọi điện hoặc thực hiện giao dịch. Website hiển thị khác lạ hoặc bị chuyển hướng cũng cho thấy lưu lượng truy cập web có thể đã bị can thiệp. Cuối cùng, nếu điện thoại không thể tắt máy hoặc khởi động lại bình thường, biểu hiện này cho thấy có phần mềm lạ đang kiểm soát thiết bị.

Khi điện thoại bị hack, người dùng cần thực hiện các biện pháp xử lý kịp thời. Đầu tiên, nên chạy phần mềm diệt virus để quét toàn bộ hệ thống nếu đã cài ứng dụng bảo mật. Tiếp theo, gỡ bỏ ứng dụng lạ và xóa toàn bộ ứng dụng không rõ nguồn gốc. Sau đó, sao lưu dữ liệu quan trọng như ảnh, danh bạ, tài liệu, nhưng chỉ nên thực hiện trên thiết bị khác.

Đổi mật khẩu ngay lập tức bằng cách dùng thiết bị khác để thay đổi tất cả mật khẩu. Xóa cache, cookie, lịch sử trình duyệt để giúp xóa bỏ mã độc. Kiểm tra hoạt động tài khoản để xem lại giao dịch lạ. Cập nhật hệ điều hành để vá lỗ hổng bảo mật. Ngắt kết nối mạng tạm thời bằng cách tắt Wi-Fi và dữ liệu di động. Cuối cùng, nếu cần thiết, hãy khôi phục cài đặt gốc, nhưng lưu ý rằng đây là biện pháp cuối cùng.

Sau khi điện thoại bị hack, thông báo cho ngân hàng và người quen là rất quan trọng. Liên hệ với ngân hàng để khóa tài khoản và cảnh báo người quen về các rủi ro bảo mật. Bằng cách nhận biết các dấu hiệu của việc điện thoại bị hack và thực hiện các biện pháp xử lý kịp thời, người dùng có thể giảm thiểu rủi ro và bảo vệ thông tin cá nhân.