Điều Gì Khiến Cuộc Tấn Công Kết Hợp Mã Độc-Tống Tiền Này Khác Biệt
Các nhà nghiên cứu bảo mật đã xác định được một chủng phần mềm độc hại Android mới không thuộc một danh mục cụ thể nào. Thay vì chỉ đánh cắp thông tin hoặc khóa thiết bị để đòi tiền chuộc, biến thể này làm cả hai. Đầu tiên, nó âm thầm thu thập dữ liệu từ điện thoại bị nhiễm, sau đó chuyển sang hành vi tống tiền, khóa thiết bị hoặc các tệp của thiết bị và yêu cầu thanh toán trước khi khôi phục quyền truy cập.
Cách tiếp cận hai giai đoạn này khiến mối đe dọa trở nên nguy hiểm hơn so với từng chiến thuật riêng lẻ. Một nạn nhân trả tiền chuộc để lấy lại quyền truy cập điện thoại vẫn có thể đã bị sao chép các tệp cá nhân, ảnh, tin nhắn hoặc thông tin đăng nhập tài khoản và gửi cho kẻ tấn công trước khi màn hình khóa xuất hiện. Lời khuyên truyền thống như "chỉ cần khôi phục từ bản sao lưu và bỏ qua tiền chuộc" chỉ giải quyết được một nửa vấn đề khi việc đánh cắp dữ liệu đã xảy ra trong nền.
Kiểu tấn công kết hợp này không hoàn toàn không có tiền lệ. Các nhà nghiên cứu bảo mật di động đã từng gắn cờ các mối đe dọa đa mục đích tương tự trước đây, bao gồm Mantax Otax, một chủng phần mềm độc hại Android được Zimperium phát hiện cũng kết hợp nhiều phương thức tấn công thay vì chỉ theo một kịch bản duy nhất. Sự xuất hiện của một chủng kết hợp khác cho thấy đây đang trở thành chiến lược có chủ đích của tội phạm mạng, chứ không phải là một thử nghiệm đơn lẻ.
Người Dùng Android Bị Nhiễm Như Thế Nào và Dữ Liệu Nào Gặp Rủi Ro
Phần mềm độc hại Android loại này thường lây lan qua các kênh quen thuộc: ứng dụng cài đặt ngoài (sideloaded) từ bên ngoài Play Store chính thức, liên kết độc hại được gửi qua tin nhắn văn bản hoặc ứng dụng nhắn tin, và các bản cập nhật ứng dụng được ngụy trang yêu cầu quyền truy cập quá mức trong quá trình cài đặt. Sau khi được cài đặt, phần mềm độc hại có thể yêu cầu quyền truy cập rộng rãi vào bộ nhớ, danh bạ, tài khoản và quyền quản trị thiết bị — những quyền về mặt kỹ thuật cần thiết cho một số ứng dụng hợp pháp nhưng thường bị lạm dụng để kích hoạt cả hành vi rút trích dữ liệu và khóa màn hình.
Những gì gặp rủi ro phụ thuộc vào quyền mà phần mềm độc hại giành được. Danh sách liên hệ, ảnh, mật khẩu đã lưu và dữ liệu ứng dụng là những mục tiêu phổ biến trong giai đoạn đánh cắp, trong khi thành phần tống tiền có thể khóa toàn bộ thiết bị hoặc mã hóa các tệp cụ thể, thực chất là giữ điện thoại làm con tin. Vì cuộc tấn công diễn ra theo từng giai đoạn, nạn nhân có thể không nhận ra có gì đó bất thường cho đến khi yêu cầu tiền chuộc xuất hiện, và lúc đó dữ liệu có thể đã rời khỏi thiết bị.
Phòng Thủ Thực Tế: Vệ Sinh Ứng Dụng, Quyền Truy Cập và Sao Lưu
Tin tốt là các nguyên tắc cơ bản của bảo mật di động vẫn áp dụng được và vẫn rất hiệu quả chống lại loại mối đe dọa này. Một vài thói quen tạo nên sự khác biệt đáng kể:
- Chỉ dùng cửa hàng ứng dụng chính thức. Ứng dụng cài đặt ngoài (sideloaded) từ nguồn không xác định là điểm xâm nhập phổ biến nhất của phần mềm độc hại Android, bao gồm cả các chủng kết hợp như chủng này.
- Xem xét quyền truy cập cẩn thận. Nếu một ứng dụng đèn pin hoặc tiện ích đơn giản yêu cầu quyền truy cập vào danh bạ, bộ nhớ hoặc quyền quản trị thiết bị, đó là dấu hiệu đáng ngờ cần được xem trọng.
- Giữ Android và ứng dụng được cập nhật. Các bản vá bảo mật thường đóng lại đúng những lỗ hổng mà phần mềm độc hại dựa vào để giành quyền truy cập cao hơn.
- Duy trì sao lưu thường xuyên. Sao lưu đám mây hoặc ngoại tuyến sẽ không ngăn được việc đánh cắp dữ liệu, nhưng chúng vô hiệu hóa đòn bẩy của khóa tống tiền, vì bạn sẽ không cần phải trả tiền để khôi phục tệp.
- Cài đặt ứng dụng bảo mật di động uy tín. Mặc dù không có công cụ nào bắt được mọi thứ, một ứng dụng bảo mật quét các hành vi đáng ngờ sẽ bổ sung một lớp phòng thủ có ý nghĩa bên cạnh những thói quen tốt.
Không bước nào trong số này đòi hỏi chuyên môn kỹ thuật, và cùng nhau chúng giải quyết cả hai nửa của cuộc tấn công kết hợp: việc đánh cắp và việc khóa.
Tại Sao Wi-Fi Công Cộng và Kết Nối Không An Toàn Làm Tăng Mức Độ Nghiêm Trọng
Tải ứng dụng hoặc nhấp vào liên kết khi đang kết nối với Wi-Fi công cộng làm tăng thêm một lớp rủi ro. Các mạng không được bảo mật khiến kẻ tấn công dễ dàng chặn lưu lượng truy cập hoặc chuyển hướng người dùng đến các bản tải xuống độc hại được ngụy trang thành bản cập nhật ứng dụng hợp pháp. Vì phần mềm độc hại này dựa một phần vào việc lừa người dùng cài đặt thứ gì đó mà họ không nên cài, một kết nối không được bảo vệ tại quán cà phê, sân bay hoặc khách sạn cho kẻ tấn công nhiều không gian hoạt động hơn.
Sử dụng VPN khi duyệt web hoặc tải ứng dụng trên mạng công cộng mã hóa lưu lượng truy cập của bạn và khiến bất kỳ ai trên cùng mạng khó can thiệp hoặc theo dõi kết nối của bạn hơn đáng kể. Đây không phải là sự thay thế cho việc vệ sinh ứng dụng cẩn thận, nhưng nó đóng lại một con đường khác mà kẻ tấn công sử dụng để phát tán phần mềm độc hại ngay từ đầu.
Điều Này Có Ý Nghĩa Gì Với Bạn
Sự gia tăng của các cuộc tấn công phần mềm độc hại Android kết hợp đánh cắp và tống tiền có nghĩa là chỉ phần mềm diệt virus thôi là không đủ. Người dùng cần bảo vệ nhiều lớp: nguồn ứng dụng cẩn thận, nhận thức về quyền truy cập, sao lưu thường xuyên và thói quen duyệt web an toàn. Các trường hợp như chủng kết hợp mới này, và những ví dụ trước đó như Mantax Otax, cho thấy các mối đe dọa di động đang phát triển nhanh hơn mức một công cụ phòng thủ duy nhất có thể theo kịp.
Những Điểm Cần Hành Động
- Chỉ tải ứng dụng từ các cửa hàng chính thức và kiểm tra quyền trước khi cài đặt.
- Sao lưu thiết bị thường xuyên để khóa tống tiền mất đi đòn bẩy.
- Giữ hệ điều hành và ứng dụng được cập nhật để vá các lỗ hổng đã biết.
- Sử dụng VPN trên Wi-Fi công cộng để giảm nguy cơ chuyển hướng độc hại trong quá trình tải xuống hoặc duyệt web.
- Cập nhật thông tin về các mối đe dọa kết hợp mới nổi, vì kẻ tấn công ngày càng kết hợp nhiều chiến thuật thay vì chỉ dựa vào một phương thức duy nhất.
