Stalkerware: Hiểm Họa Âm Thầm và Cách Phát Hiện, Gỡ Bỏ

Stalkerware Hoạt Động Như Thế Nào?

Stalkerware là thuật ngữ dùng để chỉ bất kỳ phần mềm nào được sử dụng để theo dõi qua mạng, một hình thức quấy rối kỹ thuật số thường liên quan đến việc theo dõi nạn nhân mà không có sự đồng ý của họ. Điều này có nghĩa là stalkerware là một loại phần mềm gián điệp, nhưng nó là một mối đe dọa khá đặc biệt.

Stalkerware được bán công khai và hợp pháp ở hầu hết các nơi. Các công cụ này thường được quảng cáo là phần mềm giám sát trẻ em hoặc phần mềm giám sát nhân viên, và rất dễ tìm thấy – chỉ cần một tìm kiếm trên Google cũng cho ra hàng ngàn kết quả. Việc cài đặt stalkerware thường yêu cầu kẻ tấn công phải truy cập vật lý vào thiết bị của nạn nhân (thường là điện thoại thông minh), nhưng nó cũng có thể được triển khai thông qua các liên kết độc hại trong email hoặc tin nhắn, giống như các hình thức phần mềm gián điệp khác.

Khi được cài đặt trên thiết bị, stalkerware hoạt động lén lút trong nền, thu thập thông tin và gửi nó về cho kẻ tấn công, nếu cần thiết, theo thời gian thực. Stalkerware có thể thu thập nhiều loại dữ liệu khác nhau, bao gồm:

• Vị trí.
• Thao tác phím.
• Nhật ký cuộc gọi.
• Lịch sử trình duyệt.
• Ảnh và video.
• Danh bạ.
• Lịch.
• Sử dụng ứng dụng.

Có sự khác biệt đáng kể giữa các chương trình độc hại này, và chúng không đều xâm nhập như nhau, nhưng chúng đều được sử dụng với cùng một mục đích: theo dõi mọi hành động của một người. Với suy nghĩ đó, không có gì ngạc nhiên khi một nghiên cứu từ Liên minh An ninh Mạng Quốc gia cho thấy 75% cư dân của các trung tâm bảo vệ nạn nhân bạo lực gia đình tại Hoa Kỳ đã bị theo dõi bởi kẻ bạo hành qua điện thoại thông minh.

Tình hình cũng không khá hơn trên toàn cầu. Năm 2022, Norton đã khảo sát hơn 10.000 người lớn ở 10 quốc gia để điều tra về hành vi theo dõi qua mạng và các hành vi tương tự. Trong cuộc khảo sát, 7% số người được hỏi thừa nhận đã sử dụng ứng dụng di động để theo dõi đối tác của họ. Và nếu 7% thừa nhận làm điều đó, thì có thể giả định rằng con số thực tế còn cao hơn nhiều.

Stalkerware có thể được triển khai chống lại bất kỳ ai, nhưng tất cả các nghiên cứu liên quan đều cho thấy nó chủ yếu được sử dụng bởi những kẻ bạo hành trong các mối quan hệ thân mật. Điều này thêm một chiều kích khác vào một vấn đề vốn đã phức tạp, vì những người tìm thấy mình trong các mối quan hệ bạo hành là một nhóm cực kỳ dễ bị tổn thương.

Dấu Hiệu Nhận Biết Bạn Đang Bị Theo Dõi Bằng Stalkerware: 5 Dấu Hiệu

Hình minh họa con mắt sáng trên điện thoại thông minh trong tay

Stalkerware rất kín đáo, nhưng vẫn có thể phát hiện được nếu bạn biết cách nhìn. Dưới đây là năm dấu hiệu có thể cho thấy bạn đang bị theo dõi bằng ứng dụng di động.

1. Có Ứng Dụng Lạ Trên Thiết Bị Của Bạn

Mặc dù phần lớn stalkerware hoạt động trong nền, một số lại xuất hiện dưới dạng các ứng dụng tưởng chừng như vô hại. Nếu bạn nhận thấy có một ứng dụng trên điện thoại của mình mà bạn không nhớ đã cài đặt (và không phải là ứng dụng được cài đặt sẵn với thiết bị), đó là một dấu hiệu cảnh báo.

2. Pin Sụt Nhanh Hơn

Pin của điện thoại thông minh cạn nhanh hơn bình thường là một dấu hiệu đáng tin cậy rằng có điều gì đó không ổn. Vì nó thu thập rất nhiều thông tin, stalkerware rất tốn tài nguyên và luôn làm giảm tuổi thọ pin. Hãy kiểm tra kỹ điều này.

3. Lưu Lượng Dữ Liệu Tăng

Giống như việc chúng có thể tiêu tốn rất nhiều năng lượng pin, các ứng dụng giám sát cũng tiêu tốn dữ liệu di động rất nhanh, vì chúng liên tục truyền thông tin mà chúng thu thập về cho kẻ đang thực hiện việc theo dõi. Vì vậy, nếu lưu lượng dữ liệu của bạn tăng đột ngột, đó là một dấu hiệu cảnh báo lớn khác.

4. Hiệu Suất Chung Giảm

Bạn có thể bị stalkerware trên thiết bị của mình nếu nó bị nóng, chậm, khó khởi động ứng dụng, v.v. Các vấn đề hiệu suất đột ngột thường có nghĩa là có một vấn đề nào đó, và đôi khi chỉ ra rằng có một ứng dụng đang chạy trong nền mà bạn không biết.

5. Thay Đổi Cài Đặt

Nếu ai đó có quyền truy cập vật lý vào điện thoại thông minh của bạn, họ có thể đã thay đổi cài đặt để cài đặt stalkerware. Ngoài ra, một số ứng dụng stalkerware tự thay đổi cài đặt và quyền truy cập, vì vậy bất kỳ thay đổi nào như vậy đều là một dấu hiệu khác cho thấy bạn đang bị theo dõi.

Làm Gì Nếu Bạn Phát Hiện Stalkerware Trên Điện Thoại Của Mình

Nếu bạn chắc chắn rằng có stalkerware trên điện thoại thông minh của mình, bạn có thể tự gỡ bỏ nó. Tuy nhiên, điều đó không phải lúc nào cũng là ý tưởng tốt nhất.

Điều quan trọng là phải nhớ rằng người đang theo dõi bạn rất có thể sẽ được thông báo nếu bạn gỡ bỏ phần mềm. Trong những tình huống như vậy, tốt nhất là liên hệ với cơ quan thực thi pháp luật hoặc gọi đường dây nóng chuyên dụng từ một điện thoại khác.

Để được hỗ trợ thêm, có một tổ chức gọi là Liên minh Chống Stalkerware. Đây là một nguồn tài nguyên tuyệt vời cho các nạn nhân của stalkerware và nạn nhân của hành vi theo dõi qua mạng. Và không chỉ dành cho những người ở Hoa Kỳ, vì nó cũng kết nối mọi người với các tổ chức tương tự trên khắp châu Âu và châu Á.

Nếu bạn hoàn toàn chắc chắn rằng bạn có thể gỡ bỏ stalkerware khỏi điện thoại của mình mà không gây nguy hiểm cho sự an toàn của mình, cách tốt nhất để làm điều đó là thông qua việc khôi phục cài đặt gốc. Hãy đảm bảo bạn sao lưu tất cả dữ liệu quan trọng trước, sau đó thực hiện khôi phục cài đặt gốc. Điều này sẽ khôi phục thiết bị của bạn về trạng thái ban đầu. Nếu bạn không muốn làm điều đó, có những cách khác để gỡ bỏ stalkerware khỏi điện thoại của bạn.

Sau khi bạn gỡ bỏ chương trình độc hại khỏi điện thoại của mình, bạn cần thay đổi mật khẩu ở mọi nơi. Hãy làm điều đó càng sớm càng tốt và nhớ đặt mật khẩu dài, phức tạp mà khó bẻ khóa hoặc đoán. Nếu bạn đã sử dụng ngân hàng di động, hãy liên hệ với ngân hàng của bạn và giải thích cho họ điều gì đã xảy ra. Bước tiếp theo là cập nhật tất cả phần mềm bạn sử dụng và cài đặt một ứng dụng chống phần mềm độc hại để bảo vệ thêm. Bạn cũng có thể thông báo cho những người thân cận về điều gì đã xảy ra, nhưng hãy sử dụng phán đoán tốt nhất của bạn.