Phần mềm có khả năng reset điện thoại Android đang tấn công hàng loạt người dùng

Bạn có biết ngoài hệ điều hành và ứng dụng, phần mềm độc hại cũng được cập nhật không? Nghe hơi vô lý nhưng nó có thật đấy.

Theo Bleeping Computer, phần mềm độc hại BRATA mới đây được cập nhật thêm những tính năng mới bao gồm theo dõi GPS, khả năng sử dụng đa kênh kết nối và đáng sợ nhất có lẽ là khả năng reset máy để xóa mọi dấu vết tấn công của chính nó, bao gồm cả dữ liệu người dùng.

BRATA hiện đang tấn công điện thoại của người dùng ngân hàng điện tử ở Anh, Ba Lan, Ý, Tây Ban Nha, Trung Quốc và Mỹ Latinh. Nó có nhiều loại biến thể, mỗi loại lại hướng đến các ngân hàng và đối tượng người dùng khác nhau. Biến thể nào cũng có khả năng xóa dữ liệu người dùng, điều này buộc ta phải thường xuyên sao lưu dữ liệu trên máy.

Các chuyên gia bảo mật hiện chưa rõ mối đe dọa của chức năng theo dõi GPS, nhưng chắc chắn khả năng khôi phục cài đặt gốc là nguy hiểm nhất với người dùng. Thời điểm reset máy sẽ xảy ra sau khi điện thoại bị tấn công và một giao dịch được hoàn tất. Khả năng này đóng vai trò như một công tắc an toàn để bảo vệ danh tính của những kẻ điều hành phần mềm độc hại.

Mối quan tâm lớn nhất vẫn là nguy cơ mất toàn bộ dữ liệu trong máy. Và thật không may, BRATA chỉ là một trong số nhiều trojan ngân hàng đang tìm cách đánh cắp hoặc chặn thông tin định danh của người dùng ngân hàng trực tuyến.

Biện pháp duy nhất để không trở thành nạn nhân của bọn tội phạm mạng là tránh tải APK từ các trang web có giao diện "tồi tàn". Người dùng Android chỉ nên tải ứng dụng từ CH Play. Trước khi đồng ý cài đặt ứng dụng từ một nhà phát triển lạ, hãy đọc kỹ lời nhận xét của những người dùng trước, đồng thời chú ý lời cảnh báo nếu có.

Trong hàng loạt bình luận, có thể bạn sẽ phát hiện lời phàn nàn việc ứng dụng không hoạt động bình thường, biểu tượng app biến mất sau khi tải, hoặc có quá nhiều quảng cáo. Nếu đọc được nhận xét như vậy, hãy tránh xa app đó.

Một lưu ý khác là kiểm tra kỹ các yêu cầu cấp quyền từ ứng dụng bạn muốn tải. Ví dụ như app iSecurity dưới đây đã yêu cầu quyền xóa tất cả dữ liệu. Nếu vô tình đồng ý, điện thoại bạn sẽ bị reset mà không có cảnh báo trước. Ngoài ra, nếu một ứng dụng yêu cầu quyền không liên quan đến chức năng cốt lõi của app đó, hãy né xa nó ra.

Người dùng nên theo dõi mức sử dụng pin và lưu lượng mạng của các app để kịp thời phát hiện những bất thường độc hại đang chạy ngầm, dù chúng được tải từ CH Play hoặc App Store.