Phát hiện phần mềm gián điệp Android biến tướng, ngụy trang tinh vi dưới dạng ứng dụng 'quản lý trẻ em'

2 giờ trướcBài gốc

Theo các chuyên gia của WhiteHat, mức độ nguy hiểm của KidsProtect không chỉ nằm ở khả năng theo dõi thiết bị, mà còn ở mô hình “nhãn trắng” (white-label). Theo đó, người mua có thể tùy biến, đổi tên, gắn thương hiệu riêng và phát tán lại như một ứng dụng hợp pháp, khiến phần mềm gián điệp có thể lan rộng dưới nhiều “vỏ bọc” khác nhau.

Các tính năng của KidsProtect được liệt kê và quảng cáo trên "chợ đen". Ảnh: IT

KidsProtect được quảng cáo là ứng dụng hỗ trợ phụ huynh quản lý con cái, song thực chất cho phép theo dõi gần như toàn bộ hoạt động trên điện thoại bị cài đặt. Sau khi xâm nhập, ứng dụng hoạt động âm thầm, ngụy trang dưới các tên gọi quen thuộc như “WiFi Service”, gây khó khăn cho việc phát hiện.

Phần mềm này có thể đọc tin nhắn, ghi âm, theo dõi vị trí, truy cập danh bạ, lịch sử cuộc gọi, thậm chí ghi lại toàn bộ nội dung hiển thị trên màn hình. Đáng chú ý, nó có thể thu thập cả mật khẩu khi người dùng nhập, từ đó chiếm quyền truy cập vào các tài khoản cá nhân.

Không chỉ dừng ở khả năng giám sát, KidsProtect còn có cơ chế tự bảo vệ phức tạp: tự khởi động lại khi bật máy, tránh bị vô hiệu hóa và thậm chí ngăn người dùng gỡ bỏ. Trong nhiều trường hợp, biện pháp xử lý triệt để là khôi phục cài đặt gốc thiết bị.

Các chuyên gia cảnh báo, do cho phép đổi tên và phát tán linh hoạt, phần mềm này có thể liên tục biến thể, khiến việc nhận diện trở nên khó khăn. Tại Việt Nam, nguy cơ càng gia tăng khi một bộ phận người dùng vẫn có thói quen cài đặt ứng dụng từ nguồn không rõ ràng hoặc sử dụng các phần mềm “theo dõi” không chính thống.

Để phòng tránh, người dùng được khuyến nghị chỉ cài đặt ứng dụng từ Google Play, không tắt tính năng bảo vệ Play Protect, đồng thời thận trọng với các ứng dụng yêu cầu quyền truy cập sâu như “Trợ năng” hoặc “quản trị thiết bị”.

Khi phát hiện thiết bị có dấu hiệu bất thường như nóng máy, hao pin nhanh hoặc xuất hiện ứng dụng lạ, cần kiểm tra ngay. Trong trường hợp nghi ngờ bị theo dõi, người dùng nên sao lưu dữ liệu và tiến hành khôi phục cài đặt gốc để bảo đảm an toàn thông tin.

Thanh Hòa - Đức Hùng

Nguồn Hà Nội Mới : https://hanoimoi.vn/phat-hien-phan-mem-gian-diep-android-bien-tuong-nguy-trang-tinh-vi-duoi-dang-ung-dung-quan-ly-tre-em-748390.html