Google đánh sập mạng lưới độc hại giải cứu hàng triệu người dùng Android

Hơn 9 triệu người dùng Android vừa thoát nạn sau khi Google đánh sập mạng lưới chuyển tiếp (proxy) nguy hiểm nhất hành tinh.

Một chiến dịch quy mô lớn vừa được Google thực hiện nhằm đánh sập IPIDEA, 'đế chế' đứng sau mạng lưới lây nhiễm mã độc cho hàng triệu điện thoại và máy tính Android trên toàn cầu, biến thiết bị người dùng thành công cụ cho tội phạm mạng.

Theo báo cáo mới nhất từ Google, mạng lưới này đã lén lút cài đặt các bộ công cụ phát triển phần mềm (SDK) độc hại vào hàng triệu ứng dụng Android trá hình.

andoid.jpg
Hàng triệu người dùng Android bị IPIDEA điều khiển bằng mã độc của IPIDEA.

Những nhà phát triển ứng dụng nhỏ lẻ, vì ham lợi nhuận từ việc tích hợp mã nguồn kiếm tiền, đã biến người dùng thành nạn nhân. Khi cài đặt các ứng dụng này, điện thoại của người dùng ngay lập tức trở thành một proxy trung chuyển, để tội phạm mạng thực hiện các hành vi bất chính mà không để lại dấu vết.

Nhờ lệnh từ tòa án liên bang Mỹ, Google đã chính thức đánh sập hàng chục tên miền chủ chốt vận hành hệ thống IPIDEA. Đây là đòn giáng mạnh mẽ vào mạng lưới Botnet Kimwolf vốn đang lợi dụng hơn 2 triệu thiết bị để tấn công mạng.

Đáng chú ý, phân tích của Google chỉ ra rằng nhiều thương hiệu VPN và proxy tưởng chừng như độc lập thực chất đều nằm dưới trướng của cùng một nhóm người. Chúng tạo ra một 'ma trận' tên miền để len lỏi vào cả điện thoại Android lẫn máy tính để bàn.

ipidea.jpg
Các ứng dụng proxy tưởng chừng độc lập nhưng đều nằm dưới trướng IPIDEA.

Làm sao để không trở thành nạn nhân tiếp theo?

Dù Google đã giải cứu được khoảng 9 triệu thiết bị, nhưng cuộc chiến này vẫn chưa kết thúc. 'Vòi bạch tuộc' của IPIDEA vẫn có thể còn tồn tại trong các tệp APK trôi nổi trên internet.

Các chuyên gia khuyến cáo người dùng:

Tuyệt đối không Sideload: Hạn chế tối đa việc cài đặt ứng dụng từ các nguồn không xác định hoặc các trang web tải file APK lậu.
Bật Play Protect: Đây là 'vệ sĩ' đáng tin cậy nhất hiện nay, có khả năng phát hiện và ngăn chặn ngay lập tức các ứng dụng chứa mã nguồn của IPIDEA.
Cảnh giác với 'quà tặng miễn phí': Nếu một ứng dụng hoặc trò chơi trả phí bỗng dưng cho tải miễn phí ở đâu đó, khả năng cao nó đã bị 'tẩm độc'.

4 thói quen dùng máy tính khiến bạn dính mã độc, bay tiền

Chỉ một cú nhấp chuột bất cẩn, người dùng máy tính có thể tự mở cửa cho mã độc, mất dữ liệu và cả tiền trong tài khoản.

ma-1.png
Các chuyên gia an ninh mạng cảnh báo phần lớn nạn nhân bị tấn công không phải vì công nghệ yếu, mà do thói quen sử dụng máy tính quá chủ quan.
ma-2.png
Theo Microsoft, mỗi ngày hệ thống của hãng phải đối mặt hơn 600 triệu cuộc tấn công, và tin tặc luôn nhắm vào người dùng sơ hở.

Mã độc Albiriox gây sốc, tài khoản ngân hàng “bốc hơi”

Người dùng smartphone hoang mang vì mã độc Albiriox có thể tự động chuyển tiền ngay trong lúc ngủ.

ma-1.png
Albiriox được cộng đồng mạng gọi là “cơn ác mộng” bảo mật mới trên smartphone.
doc-3.png
Theo báo cáo bảo mật mới nhất từ Cleafy, mã độc này không cần OTP hay click link lạ vẫn có thể chiếm quyền thiết bị.

Cảnh báo mã độc chiếm quyền điện thoại rút sạch tiền

Nhiều loại mã độc có thể âm thầm chiếm quyền điều khiển điện thoại và rút tiền từ tài khoản.

chiem-1.png
Hacker ngày nay không chỉ đánh cắp dữ liệu mà còn chiếm quyền điều khiển điện thoại từ xa.
chiem-2.png
Trojan Klopatra có thể kích hoạt chế độ “màn hình đen” để mở ứng dụng ngân hàng bí mật.

Đọc nhiều nhất

Tin mới