Goldoson Malware: Hiểm Họa Tiềm Ẩn Trong Các Ứng Dụng Android

Goldoson Malware Là Gì?

Goldoson là một phần mềm độc hại có khả năng thu thập dữ liệu về các ứng dụng đã cài đặt, các thiết bị kết nối Bluetooth và Wi-Fi, cũng như vị trí GPS của người dùng. Theo Techzine, Goldoson là thành phần độc hại của một thư viện bên thứ ba mà một số nhà phát triển đã vô tình thêm vào ứng dụng của họ. Một số ứng dụng bị nhiễm bao gồm Compass 9: Smart Compass, Pikicast, GOM Player, Money Manager Expense & Budget, và L.POINT with L.PAY.

Goldoson Malware Hoạt Động Như Thế Nào?

Khi một ứng dụng bị nhiễm chạy, mã độc Goldoson sẽ bí mật đăng ký thiết bị và nhận lệnh từ một máy chủ từ xa để thực hiện các hành động tiếp theo. Các lệnh này bao gồm thông tin về những gì Goldoson có thể thu thập từ thiết bị và tần suất thực hiện. Dữ liệu thu thập được sẽ được gửi định kỳ về máy chủ từ xa, nơi có thể bị khai thác cho các mục đích độc hại. Dữ liệu này có thể bao gồm các dịch vụ khác được sử dụng trên thiết bị Android, các thiết bị khác kết nối với điện thoại, và vị trí của smartphone đó. Ngoài ra, Goldoson còn có thể thực hiện gian lận quảng cáo bằng cách tự động nhấp vào các quảng cáo mà không có sự biết hoặc đồng ý của người dùng.

Làm Thế Nào Để Bảo Vệ Bản Thân Khỏi Các Ứng Dụng Độc Hại và Mã Độc Android?

Hình ảnh cảnh báo mã độc trên màn hình điện thoại

Việc bảo vệ thiết bị và dữ liệu cá nhân khỏi mã độc ngày càng trở nên quan trọng hơn bao giờ hết. Dưới đây là một số khuyến nghị để bảo vệ bản thân khỏi mã độc di động.

Xóa Bỏ Hoặc Cập Nhật Ứng Dụng

Hệ điều hành và các ứng dụng đã cài đặt trên smartphone của bạn có thể là điểm vào cho tin tặc. Để loại bỏ mã độc khỏi thiết bị, hãy gỡ cài đặt các ứng dụng bị nhiễm, xóa bất kỳ ứng dụng nào không còn có sẵn trên Google Play Store, và cập nhật các ứng dụng còn lại. Việc trì hoãn cập nhật ứng dụng sẽ làm cho thiết bị của bạn dễ bị tấn công hơn. Cập nhật ứng dụng lên phiên bản mới nhất thường cải thiện hiệu suất ứng dụng và khắc phục các lỗ hổng bảo mật mà mã độc có thể khai thác.

Việc cập nhật hệ điều hành cũng rất quan trọng để bảo vệ khỏi mã độc, nhưng hãy nhớ sao lưu dữ liệu trước khi cập nhật. Các phiên bản Android 11 trở đi đã cải thiện các tính năng bảo mật giúp ngăn chặn các ứng dụng độc hại thu thập thông tin về các ứng dụng khác đã cài đặt.

Giảm Số Lượng Ứng Dụng Đã Cài Đặt

Càng cài đặt nhiều ứng dụng, càng có nhiều khả năng bạn sẽ có cả ứng dụng độc hại và ứng dụng không sử dụng trên thiết bị. Một trong những cách hiệu quả nhất để ngăn chặn mã độc là thực hiện các biện pháp phòng ngừa, như không tải xuống các ứng dụng không cần thiết.

Giữ lại một ứng dụng không sử dụng trên thiết bị của bạn tạo cơ hội cho tin tặc khai thác. Ngoài ra, các ứng dụng không sử dụng, đặc biệt nếu chạy nền, có thể tiêu tốn không gian lưu trữ và bộ nhớ (RAM), khiến thiết bị của bạn chậm lại hoặc hoạt động không ổn định.

Tải Ứng Dụng Từ Nguồn Uy Tín

Tránh tải xuống ứng dụng từ các nguồn không rõ ràng. Các cửa hàng ứng dụng bên thứ ba có khả năng cao hơn trong việc lưu trữ các ứng dụng bị nhiễm mã độc vì chúng thường không phải tuân thủ các tiêu chuẩn an toàn tối thiểu. Điều này khác với các ứng dụng trên các cửa hàng ứng dụng lớn như Google Play, được Google kiểm tra và có khả năng an toàn hơn (mặc dù không đảm bảo hoàn toàn).

Nếu bạn quyết định tải xuống ứng dụng từ bên thứ ba, hãy nghiên cứu kỹ lưỡng trước để tránh tải xuống các ứng dụng độc hại. Chúng tôi cũng khuyến nghị chọn ứng dụng từ các nhà phát triển uy tín và xem xét đánh giá và nhận xét của người dùng trước khi cài đặt.

Cài Đặt Phần Mềm Chống Mã Độc Trên Tất Cả Các Thiết Bị

Cài đặt và chạy phần mềm chống mã độc đáng tin cậy cho thiết bị của bạn có thể giúp ngăn chặn sự lây nhiễm mã độc. Nếu bạn tải xuống và mở một ứng dụng độc hại, phần mềm chống mã độc có thể ngăn chặn sự lây nhiễm.

Ví dụ, các giải pháp bảo mật di động trả phí như Malwarebytes Premium có thể phát hiện và loại bỏ mã độc trước khi gây hại. Mặc dù bạn cũng có thể sử dụng các giải pháp chống mã độc miễn phí, nhưng chúng không phải lúc nào cũng đáng tin cậy.

Kích Hoạt Google Play Protect

Google Play Protect là một chương trình bảo vệ mã độc tích hợp, luôn chạy trong nền để bảo vệ thiết bị Android, ứng dụng và dữ liệu của bạn.

Google Play Protect sử dụng các thuật toán học máy của Google và được kích hoạt mặc định. Nó tự động quét toàn bộ hệ thống, bao gồm các ứng dụng đã cài đặt để tìm mã độc, loại bỏ các ứng dụng độc hại, và cảnh báo bạn về các ứng dụng mà bạn đã không sử dụng trong một thời gian dài để bạn có thể gỡ bỏ chúng. Mặc dù có những khả năng này, các bài kiểm tra cho thấy Google Play Protect không hiệu quả vì nó thường cho phép nhiều mã độc vượt qua hệ thống phòng thủ của mình. Tuy nhiên, nó vẫn tốt hơn là không có gì.

Dấu Hiệu Thường Gặp Của Adware và Mã Độc Nhiễm?

Hình ảnh smartphone mô tả mã độc Android

Mã độc có thể gây ra nhiều tác động nghiêm trọng cho thiết bị của bạn, bao gồm việc đánh cắp dữ liệu và làm chậm thiết bị. Vậy làm thế nào để biết điện thoại của bạn có adware hoặc mã độc? Dưới đây là một số dấu hiệu và triệu chứng cần chú ý.

Pin Hết Nhanh

Mặc dù pin già đi thường hết nhanh hơn, nhưng việc pin hết nhanh đột ngột và không mong đợi có thể là kết quả của việc nhiễm mã độc. Mã độc có thể thêm các tác vụ nền làm tiêu hao năng lượng của pin nhanh hơn dự kiến.

Các lý do khác khiến pin điện thoại của bạn có thể hết nhanh bao gồm giữ độ sáng màn hình ở mức tối đa, luôn bật dữ liệu di động, và sử dụng các ứng dụng theo dõi vị trí.

Thiết Bị Nóng Lên

Việc smartphone nóng lên đôi khi không phải là hiếm, nhưng việc nóng lên liên tục có thể là dấu hiệu của nhiễm mã độc. Một smartphone nóng lên có thể có nghĩa là bộ xử lý của thiết bị đang bị làm việc quá tải. Mã độc thường tiêu tốn nhanh chóng năng lượng CPU, khiến điện thoại của bạn nóng lên từ bên trong.

Sử Dụng Dữ Liệu Internet Cao Bất Thường

Nếu lượng dữ liệu sử dụng của điện thoại của bạn cao bất thường ngay cả khi bạn không sử dụng nó, có thể là do mã độc đang hoạt động trong nền. Phần mềm độc hại có thể sử dụng dữ liệu internet của bạn để thực hiện gian lận quảng cáo và chuyển dữ liệu từ điện thoại của bạn đến máy chủ của chúng.