Google đã gỡ bỏ hàng trăm ứng dụng độc hại khỏi Play Store sau khi các nhà nghiên cứu phát hiện chúng liên quan đến một chiến dịch gian lận quy mô lớn mang tên Mirage. Các ứng dụng này đã được tải xuống hơn 70 triệu lần trước khi bị chặn, làm dấy lên lo ngại rằng nhiều người dùng vẫn còn giữ những ứng dụng này trên điện thoại mà không biết.

Theo nhóm chuyên gia tại IAS Threat Lab, chiến dịch Mirage sử dụng các thủ thuật tinh vi như giả mạo chức năng, tạo lượt cài đặt giả bằng bot và vận hành qua mạng lưới tài khoản nhà phát triển cũ được tái sử dụng. Các ứng dụng này ban đầu có vẻ hữu ích nhưng thực chất chỉ phục vụ mục đích chạy quảng cáo bất thường, gây phiền toái cho người dùng và trục lợi từ các nhà quảng cáo.

Mặc dù không gây hại ngay lập tức như phần mềm gián điệp, các chuyên gia cảnh báo rằng những ứng dụng này có thể dẫn đến các nguy cơ lớn hơn như rò rỉ dữ liệu cá nhân, đánh cắp thông tin đăng nhập hoặc cài mã độc theo thời gian. Dấu hiệu nhận biết thiết bị bị nhiễm ứng dụng độc hại là quảng cáo xuất hiện liên tục, chen ngang giữa các ứng dụng không liên quan hoặc bật lên khi điện thoại ở chế độ chờ.

Google đã xóa các ứng dụng độc hại khỏi Play Store và Play Protect sẽ tự động cảnh báo hoặc vô hiệu hóa nếu phát hiện có cài đặt đang hoạt động. Tuy nhiên, người dùng nên chủ động kiểm tra và gỡ bỏ các ứng dụng khả nghi, đặc biệt là các ứng dụng ít dùng tới hoặc đã lâu không cập nhật. Danh sách gần 300 ID ứng dụng độc hại trong chiến dịch Mirage đã được công bố trên trang web chính thức của IAS.

Các chuyên gia khuyến cáo người dùng không nên tin tưởng hoàn toàn vào lượt tải cao hoặc xếp hạng đẹp trên Play Store. Một số ứng dụng như trình dọn rác, đọc file PDF hoặc tối ưu hóa pin có thể là nơi phát tán phần mềm rác kiếm tiền qua quảng cáo ẩn. Do đó, người dùng cần cẩn thận khi cài đặt các ứng dụng mới và thường xuyên kiểm tra lại danh sách ứng dụng đã cài trên thiết bị của mình để đảm bảo an toàn.

Người dùng có thể tham khảo thêm các biện pháp bảo vệ thiết bị và dữ liệu cá nhân bằng cách thường xuyên cập nhật hệ điều hành và các ứng dụng, sử dụng phần mềm diệt virus uy tín và tránh cài đặt ứng dụng từ nguồn không đáng tin cậy. Để biết thêm thông tin chi tiết về chiến dịch Mirage và cách bảo vệ mình, người dùng có thể truy cập vào các nguồn tin cậy và trang web của các chuyên gia an ninh mạng.

Trong thời đại số ngày nay, điện thoại thông minh đã trở thành một phần không thể thiếu trong cuộc sống hàng ngày của chúng ta. Tuy nhiên, đi cùng với sự tiện lợi và kết nối không giới hạn là những rủi ro về bảo mật. Các tin tặc đang ngày càng nhắm vào điện thoại thông minh như một mục tiêu tấn công tiềm năng, với nhiều lỗ hổng bảo mật mà người dùng cần phải nhận thức rõ. Việc nhận biết các dấu hiệu cho thấy điện thoại đã bị hack và biết cách xử lý khi gặp phải tình huống này là vô cùng quan trọng.

Có một số dấu hiệu rõ ràng cho thấy điện thoại của bạn có thể đã bị hack. Thứ nhất, nếu điện thoại của bạn liên tục xuất hiện quảng cáo, đặc biệt là những quảng cáo không liên quan đến bất kỳ hoạt động nào của bạn, đó có thể là dấu hiệu của phần mềm quảng cáo độc hại (adware). Người dùng nên tránh nhấn vào bất kỳ quảng cáo nào để không dẫn đến các website nguy hiểm. Thứ hai, hiệu năng thiết bị giảm, điện thoại thường xuyên bị đơ, treo hoặc khởi động lại bất thường có thể là do mã độc đang chiếm tài nguyên. Bên cạnh đó, thiết bị tự động khởi động hoặc tắt máy cũng là một dấu hiệu đáng ngờ, cho thấy có thể hacker đang điều khiển thiết bị từ xa thông qua mã độc.

Một số dấu hiệu khác bao gồm camera hoặc micro bật lên bất thường, đây là dấu hiệu rõ ràng cho thấy ai đó có thể đang theo dõi bạn. Sự xuất hiện của các ứng dụng lạ hoặc tin nhắn không rõ nguồn gốc cũng có thể là hành vi từ phần mềm gián điệp. Ngoài ra, nếu pin hết nhanh bất thường dù không sử dụng nhiều hoặc máy nóng lên khi không sử dụng, đó có thể là dấu hiệu của phần mềm độc hại đang chạy ngầm. Các vấn đề về tài khoản như bị yêu cầu đổi mật khẩu hoặc bị khóa tài khoản cũng là cảnh báo cần kiểm tra bảo mật ngay.

Khi phát hiện điện thoại có dấu hiệu bị hack, người dùng cần phải xử lý tình huống một cách nhanh chóng và hiệu quả. Bước đầu tiên là chạy phần mềm diệt virus để quét toàn bộ hệ thống. Sau đó, người dùng nên gỡ bỏ các ứng dụng lạ và chỉ sao lưu dữ liệu quan trọng như ảnh, danh bạ, tài liệu. Việc đổi mật khẩu ngay lập tức cũng là cần thiết, và nên dùng thiết bị khác để thực hiện việc này. Xóa cache, cookie, lịch sử trình duyệt cũng giúp xóa bỏ mã độc. Ngoài ra, kiểm tra hoạt động tài khoản, cập nhật hệ điều hành và ngắt kết nối mạng tạm thời cũng là những biện pháp cần thiết.

Trong trường hợp khẩn cấp, việc khôi phục cài đặt gốc có thể là biện pháp cuối cùng. Tuy nhiên, trước khi thực hiện, người dùng cần phải sao lưu dữ liệu quan trọng. Cuối cùng, thông báo cho ngân hàng và người quen về tình huống này cũng rất quan trọng để họ có thể cảnh giác và hỗ trợ.

Một số biện pháp phòng tránh có thể kể đến là luôn cập nhật hệ điều hành và các ứng dụng lên phiên bản mới nhất, sử dụng phần mềm diệt virus uy tín và tránh tải xuống các ứng dụng không rõ nguồn gốc. Bên cạnh đó, người dùng cũng nên thường xuyên kiểm tra hoạt động của tài khoản và thiết bị để phát hiện sớm các dấu hiệu đáng ngờ.

Tham khảo thêm thông tin tại đây và đây để có thể bảo vệ điện thoại của bạn một cách tốt nhất.