Cảnh giác mã độc giả danh ransomware tấn công smartphone Android

Theo dõi Báo Gia Lai trên Google News

(GLO)- Thời gian gần đây, nhiều người dùng smartphone Android tại Việt Nam phản ánh tình trạng thiết bị bất ngờ bị khóa màn hình, liên tục xuất hiện các thông báo như “Thiết bị đã bị hack” hoặc “Điện thoại đã bị khóa”, kèm theo yêu cầu trả tiền chuộc để nhận mã mở khóa.

Theo các chuyên gia công nghệ, đây không phải là ransomware (mã độc tống tiền) theo đúng nghĩa, bởi loại mã độc này không mã hóa dữ liệu hay chiếm quyền kiểm soát hoàn toàn thiết bị. Thay vào đó, nó lợi dụng các quyền truy cập được người dùng cấp trong quá trình cài đặt để chiếm quyền hiển thị trên màn hình, tạo cảm giác điện thoại đã bị tin tặc khống chế.

smartphone-android-bi-hien-thong-bao-thiet-bi-da-bi-hack.jpg
Giao diện điện thoại Android bị mã độc tống tiền khóa màn hình. Ảnh: Dân Trí

Các đối tượng phát tán mã độc thường ngụy trang dưới dạng các tệp cài đặt .apk dành cho Android. Trong quá trình tìm kiếm ứng dụng trên Internet, người dùng có thể vô tình tải phải các tệp từ những website không rõ nguồn gốc hoặc do tin tặc kiểm soát.

Sau khi cài đặt, ứng dụng sẽ yêu cầu cấp quyền hiển thị trên ứng dụng khác, quyền truy cập một số chức năng hệ thống hoặc hoạt động toàn màn hình. Khi được chấp thuận, ứng dụng liên tục hiển thị các thông báo đe dọa và yêu cầu chuyển tiền để mở khóa thiết bị.

ma-doc-gia-danh-ransomware-khoa-man-hinh-android.jpg
Một vài kiểu thông báo của ứng dụng tống tiền khi chiếm quyền kiểm soát màn hình smartphone. Ảnh: TT/Văn Đại

Đáng chú ý, các thông báo còn cảnh báo rằng việc mang điện thoại đi sửa chữa có thể khiến toàn bộ dữ liệu bị xóa, nhằm gây tâm lý hoang mang cho nạn nhân. Tuy nhiên, các chuyên gia khẳng định người dùng không nên trả tiền chuộc vì đây chỉ là chiêu trò lừa đảo.

Do không can thiệp sâu vào hệ điều hành Android, loại mã độc này có thể được xử lý bằng cách khởi động thiết bị vào chế độ Safe Mode (Chế độ an toàn).

Ở chế độ này, hệ thống chỉ kích hoạt các ứng dụng mặc định của Android và tạm thời vô hiệu hóa toàn bộ ứng dụng bên thứ ba, khiến ứng dụng độc hại không thể tiếp tục hoạt động.

Sau khi vào Safe Mode, người dùng cần truy cập phần quản lý ứng dụng, kiểm tra và gỡ bỏ những ứng dụng mới cài đặt hoặc có dấu hiệu bất thường. Khi hoàn tất, chỉ cần khởi động lại thiết bị để trở về chế độ sử dụng bình thường.

Các chuyên gia cũng khuyến cáo người dùng Android cần nâng cao cảnh giác khi cài đặt ứng dụng. Biện pháp an toàn nhất là chỉ tải ứng dụng từ kho ứng dụng chính thức Google Play. Nếu buộc phải cài đặt thông qua tệp .apk, cần lựa chọn các nguồn uy tín và tuyệt đối tránh tải từ những website không rõ nguồn gốc.

Bên cạnh đó, người dùng nên tham khảo kỹ các đánh giá trước khi cài đặt ứng dụng, đồng thời thường xuyên cập nhật các bản vá bảo mật và phiên bản Android mới nhất. Đây là những giải pháp quan trọng giúp hạn chế nguy cơ bị tin tặc lợi dụng lỗ hổng bảo mật để phát tán mã độc và thực hiện các hành vi lừa đảo trên môi trường số.

Có thể bạn quan tâm

Anh điều tra Meta về điều khoản sử dụng nội dung phát triển AI

Anh điều tra Meta về điều khoản sử dụng nội dung phát triển AI

(GLO)- Ngày 30-10, Anh thông báo mở cuộc điều tra đối với Meta, liên quan đến các điều khoản có thể cho phép tập đoàn này thu thập nội dung từ website của các nhà xuất bản để phát triển sản phẩm trong đó có trí tuệ nhân tạo (AI), mà không bảo đảm quyền lựa chọn của bên cung cấp nội dung.

iPhone Duo bị phàn nàn: Màn hình nứt, bản lề kẹt, phần mềm chưa tối ưu

iPhone Duo bị phàn nàn: Màn hình nứt, bản lề kẹt, phần mềm chưa tối ưu

(GLO)- Chỉ vài ngày sau khi lên kệ, iPhone Duo - mẫu điện thoại gập đầu tiên của Apple - đã nhận nhiều phản ánh về màn hình nứt gần bản lề, lỗi hiển thị và khả năng chống bụi. Thiết bị còn bị đánh giá là khá nặng, camera thiếu ống kính tele và phần mềm chưa tương thích tốt với nhiều ứng dụng.

Lý do iPhone Duo có giá cao tại Việt Nam

Lý do iPhone Duo có giá cao tại Việt Nam

Với mức giá khởi điểm lên tới 65 triệu đồng, chiếc điện thoại màn hình gập đầu tiên của Apple thiết lập mặt bằng giá kỷ lục tại thị trường trong nước, phù hợp chiến lược định vị phân khúc siêu cao cấp của hãng.

Lỗ hổng PHP do AI phát hiện khiến nhiều website trên thế giới tạm ngừng hoạt động

Lỗ hổng PHP do AI phát hiện khiến nhiều website trên thế giới tạm ngừng hoạt động

(GLO)- Nhiều website chính phủ và doanh nghiệp trên thế giới đã tạm ngừng hoạt động để phòng ngừa nguy cơ tấn công mạng, sau khi các nhà nghiên cứu sử dụng trí tuệ nhân tạo (AI) phát hiện những lỗ hổng PHP nghiêm trọng. Ngôn ngữ lập trình này được sử dụng rộng rãi trong các dịch vụ trực tuyến.

null