phần mềm gián điệp – BlogAnChoi

Cảnh báo các phần mềm độc hại tấn công thiết bị Android bằng chiêu thức mới tinh vi

2026-02-15T05:27:14Z

Hiện đang có một mối lo ngại mới về phần mềm độc hại nguy hiểm trên các thiết bị Android: ZeroDayRAT là một bộ công cụ phần mềm gián điệp đang được phân phối thông qua mạng xã hội Telegram, cho phép kẻ xấu truy cập sâu vào các thiết bị mục tiêu mà không cần nhiều kiến thức kỹ thuật.

Phần mềm gián điệp ZeroDayRAT tấn công nhiều thiết bị Android

Một báo cáo được công bố mới đây bởi công ty nghiên cứu di động iVerify đã phân tích chi tiết mối đe dọa ZeroDayRAT. Theo báo cáo, lỗ hổng này đang được mua bán thông qua mạng xã hội Telegram, có lẽ từ tuần trước. Nó cho phép kẻ xấu truy cập vào nhiều thông tin nhạy cảm của người bị tấn công và có thể được sử dụng để tấn công các thiết bị mục tiêu chạy hệ điều hành Android từ phiên bản 5.0 Lollipop cho đến Android 16 hiện tại.

Cảnh báo phần mềm độc hại trên Android (Ảnh: Internet)

Bộ công cụ ZeroDayRAT dành cho Android bao gồm một file APK độc hại lây nhiễm vào thiết bị và một bảng điều khiển cung cấp thông tin chi tiết về dữ liệu trên các thiết bị đã bị tấn công. Sau khi file APK được cài đặt, bảng điều khiển sẽ cung cấp quyền truy cập vào thông tin thiết bị bao gồm kiểu máy, hệ điều hành, số điện thoại, thông tin SIM, v.v. Nó cũng có thể tiết lộ các ứng dụng được cài đặt trên thiết bị, cũng như nhật ký tất cả các thông báo đến.

Đáng báo động hơn nữa, ZeroDayRAT cho phép kẻ xấu theo dõi vị trí của mục tiêu trong thời gian thực, xem thông tin của tất cả các tài khoản được đăng ký trên thiết bị, và đọc tin nhắn SMS bao gồm cả mã OTP. Bộ công cụ này cho phép kẻ tấn công truy cập dữ liệu camera và micro trực tiếp theo thời gian thực, và thậm chí xem trực tiếp những gì người dùng đang làm trên màn hình tại bất kỳ thời điểm nào.

Quyền truy cập mà ZeroDayRAT cung cấp cho kẻ tấn công có thể khiến thông tin giao dịch của người dùng bị thu thập thông qua việc ghi lại thao tác bàn phím. Phần mềm độc hại này cũng có khả năng chèn thông tin của chính nó vào bộ nhớ tạm của thiết bị, có thể được sử dụng để chuyển hướng các giao dịch chuyển tiền điện tử từ mục tiêu ban đầu sang ví thuộc sở hữu của kẻ tấn công.

Phần mềm gián điệp ZeroDayRAT tấn công nhiều thiết bị Android (Ảnh: Internet)

Rõ ràng đây là một mối đe dọa nghiêm trọng, báo cáo trên lưu ý rằng phần mềm độc hại tinh vi như vậy “trước đây cần sự đầu tư của quốc gia”. Không chỉ Android mà các phiên bản iOS mới nhất cũng bị ảnh hưởng.

ZeroDayRAT hiện đang được phân phối qua Telegram, nhưng kể cả khi các kênh cung cấp quyền truy cập bộ công cụ này bị gỡ bỏ thì những kẻ đã sở hữu được nó vẫn có thể tiến hành các cuộc tấn công.

Phần mềm độc hại sẽ yêu cầu cài đặt một file APK cụ thể trên thiết bị, vì vậy như mọi khi, hãy cảnh giác bất cứ khi nào bạn được yêu cầu nhấp vào link từ các nguồn không đáng tin cậy hoặc cài đặt ứng dụng từ các nơi khác ngoài kho ứng dụng phổ biến như Play Store.

Cảnh báo phần mềm độc hại trên Android sử dụng AI để tấn công điện thoại

AI được thiết kế để làm cho cuộc sống của chúng ta dễ dàng hơn, nhưng nó cũng có thể bị lợi dụng cho mục đích xấu. Các công cụ được hỗ trợ bởi AI đang ngày càng phổ biến trong giới hacker để thực hiện các cuộc tấn công tinh vi với phương thức mới lạ. Một phần mềm độc hại như vậy đã được phát hiện trong một số game Android có thể được sử dụng để thực hiện gian lận hoặc tấn công người khác thông qua thiết bị của người dùng.

Theo trang tin Bleeping Computer, các nhà nghiên cứu tại Dr. Web đã xác định một loại phần mềm độc hại sử dụng AI để nhấp vào quảng cáo. Theo các nhà nghiên cứu, phần mềm này được gọi là “clickjacking” sử dụng thư viện mã nguồn mở TensorFlow.js của Google để chạy các mô hình học máy nhằm tương tác với quảng cáo bên trong một số ứng dụng hoặc game nhất định. Quảng cáo rất phổ biến trong các game Android miễn phí, và một số nhà phát triển có thể sử dụng phần mềm độc hại Trojan để tăng tỷ lệ nhấp một cách giả tạo, từ đó tăng doanh thu từ quảng cáo.

(Ảnh: Internet)

Phần mềm độc hại này sử dụng các mô hình học máy để phân tích nội dung trang khi quảng cáo xuất hiện và tương tác với nó mà không cần bất kỳ thao tác nào của người dùng. Học máy là phương pháp AI đặc biệt hữu ích để đối phó với quảng cáo dạng hình động được nhúng trong các ứng dụng và game. Nó cũng có thể hoạt động ở chế độ “ảo” để tải một cửa sổ trình duyệt ẩn nhằm tự động tương tác với quảng cáo.

Khi các mô hình học máy thất bại, kẻ xấu có thể chiếm quyền điều khiển màn hình của người dùng và thực hiện các hành động như lướt hoặc nhấn thủ công bằng kỹ thuật gọi là “tín hiệu”.

Dr. Web đã xác định rằng một số game bị nhiễm phần mềm độc hại Trojan đang được lưu hành thông qua cửa hàng ứng dụng thay thế GetApps của Xiaomi. Tất cả những phần mềm này được cho là đều xuất phát từ một nhà phát triển duy nhất có tên là Shenzhen Ruiren Network Co. Ltd.

Dựa trên phân tích, nhóm nghiên cứu đã xác định được các game sau đây có chứa dấu vết của phần mềm độc hại:

Creation Magic World
Cute Pet House
Amazing Unicorn Party
Sakura Dream Academy
Theft Auto Mafia
Open World Gangsters

Ngoài cửa hàng ứng dụng của Xiaomi, các game này cũng đang được phát tán thông qua các nền tảng phân phối APK không uy tín như Apkmody và Moddroid, cũng như thông qua các kênh mạng xã hội Telegram bằng cách giả mạo các phiên bản đã được chỉnh sửa của các ứng dụng phổ biến như Spotify và Netflix.

Các nhà nghiên cứu cho biết thêm rằng mặc dù chiêu trò clickjacking – hay gian lận nhấp quảng cáo – không gây hại ngay lập tức cho người dùng nhưng phần mềm độc hại này có thể được sử dụng để đánh cắp dữ liệu, đặc biệt là với khả năng chiếm quyền điều khiển thiết bị từ xa, hoặc thậm chí là một phương tiện để tấn công những người dùng khác thông qua các file APK bị nhiễm hoặc các phương pháp tinh vi hơn.

Google đã liên hệ với trang tin Android Authority để bình luận về phần mềm độc hại này. Người phát ngôn của Google cho biết:

“Dựa trên phát hiện hiện tại của chúng tôi, không có ứng dụng nào chứa phần mềm độc hại này được tìm thấy trên Google Play. Người dùng Android được bảo vệ tự động khỏi các phiên bản đã biết của phần mềm độc hại này bởi Google Play Protect, tính năng này được bật mặc định trên các thiết bị Android có Dịch vụ Google Play. Google Play Protect có thể cảnh báo người dùng hoặc chặn các ứng dụng được biết là có hành vi độc hại, ngay cả khi các ứng dụng đó đến từ các nguồn bên ngoài Play.”

Mời bạn xem thêm các bài liên quan:

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Điện thoại giá rẻ có đảm bảo quyền riêng tư và an toàn bảo mật hay không?

2024-05-28T15:51:53Z

Trong nhiều năm qua, có nhiều báo cáo cho biết điện thoại giá rẻ có chứa phần mềm gián điệp và thậm chí cả phần mềm độc hại. Đến nay tình trạng đó vẫn chưa được cải thiện, nhưng không phải lúc nào điện thoại giá rẻ cũng mang đến rủi ro. Dưới đây là những điều bạn cần biết về điện thoại giá rẻ và làm cách nào để kiểm tra an toàn bảo mật khi mua điện thoại.

Tại sao điện thoại giá rẻ không an toàn về bảo mật và quyền riêng tư?

Nói một cách đơn giản thì chi phí cho việc sản xuất điện thoại không thể quá thấp, và khi điện thoại có giá rẻ hơn một mức nhất định tức là nó không đảm bảo quyền riêng tư. Việc tiết kiệm tiền khi mua điện thoại có thể gây hại nhiều hơn lợi vì dữ liệu của bạn có giá trị lớn hơn nhiều so với bản thân chiếc điện thoại.

Điện thoại Nothing Phone 2a (Ảnh: Internet)

Nghiên cứu của Đại học Edinburgh cho thấy một số thương hiệu điện thoại của Trung Quốc như Xiaomi, Oppo, Realme, OnePlus đã thu thập rất nhiều dữ liệu của người dùng trong nước mà họ không hề hay biết. Mặc dù các mẫu điện thoại giá rẻ được bán trên thị trường quốc tế không chứa tính năng thu thập dữ liệu tương tự nhưng thường được cài sẵn các ứng dụng của bên thứ ba cũng có thể thu thập dữ liệu.

Các nhà sản xuất của Mỹ cũng không hẳn là an toàn hơn, ví dụ như thương hiệu điện thoại Blu đã bị chỉ trích 2 lần về vấn đề đảm bảo quyền riêng tư của người dùng. Mặc dù các vụ bê bối này có khả năng là vô ý vì có liên quan đến việc các nhà cung cấp bên thứ ba thu thập dữ liệu và gửi đến máy chủ ở Trung Quốc, nhưng sự sơ suất của hãng khiến hàng trăm nghìn người dùng gặp rủi ro bảo mật.

Những thương hiệu điện thoại đảm bảo quyền riêng tư tốt hơn thường có giá đắt hơn, nhưng sẽ giúp bạn tránh bị rò rỉ dữ liệu so với điện thoại giá rẻ. Ví dụ như iPhone của Apple được coi là tốt nhất về quyền riêng tư và bảo vệ người dùng khỏi các cuộc tấn công dữ liệu của hacker, ngoài ra nếu bạn sử dụng điện thoại Android thì có thể cài đặt các phần mềm ROM như CalyxOS hay GrapheneOS để giữ an toàn về quyền riêng tư.

Điện thoại thường thu thập dữ liệu gì của người dùng?

Điện thoại giá rẻ có thể thu thập nhiều loại dữ liệu, hầu hết không gây hại trực tiếp cho người dùng như số IMEI và địa chỉ MAC. Tuy nhiên các nhà nghiên cứu phát hiện rằng OnePlus cũng như các thương hiệu khác ở Trung Quốc có thể thu thập thông tin về số điện thoại của người dùng, thói quen sử dụng ứng dụng, dữ liệu hiệu suất, lịch sử cuộc gọi và SMS, tọa độ GPS và số của những người liên hệ.

Phần lớn dữ liệu này được coi là thông tin nhận dạng cá nhân (PII). Không rõ các hãng điện thoại muốn sử dụng dữ liệu vào mục đích gì, nhưng tốt nhất là người dùng nên tự bảo vệ mình để tránh bị thu thập dữ liệu, bởi vì bạn không bao giờ biết được những ai có thể xem dữ liệu của bạn hoặc sử dụng dữ liệu đó để làm gì. Vì vậy điều quan trọng là phải cân nhắc xem bạn mua điện thoại từ đâu và sử dụng phần mềm nào trên điện thoại.

Cách kiểm tra phát hiện phần mềm gián điệp trên điện thoại

Nếu bạn lo rằng điện thoại của mình không bảo mật tốt thì điều quan trọng là phải kiểm tra và xóa các phần mềm gián điệp nếu có. Tuy nhiên một số điện thoại giá rẻ được cài sẵn các ứng dụng đáng ngờ mà bạn không thể xóa, thậm chí trong một số trường hợp có thể phải gỡ bỏ hoàn toàn hệ điều hành.

Các bước để loại bỏ phần mềm gián điệp trên điện thoại như sau:

Xóa bất kỳ ứng dụng nào mà bạn nghi ngờ
Vào Cài đặt > Bảo mật và quyền riêng tư > Cài đặt bảo mật khác > Ứng dụng quản trị viên thiết bị để kiểm tra các ứng dụng có quyền quản trị viên trên điện thoại của bạn
Sử dụng các ứng dụng chống phần mềm độc hại để quét và tiêu diệt phần mềm gián điệp
Chú ý các dấu hiệu cảnh báo điện thoại có thể bị nhiễm phần mềm gián điệp như pin nhanh hết và chậm máy, hoặc những biểu hiện lạ của điện thoại như tự tắt máy và khởi động lại

Nếu quá trình quét và tìm kiếm bằng cách thủ công không phát hiện bất kỳ phần mềm gián điệp rõ ràng nào, nhưng bạn thấy có các dấu hiệu nghi ngờ phần mềm gián điệp thì kích hoạt chế độ an toàn là cách tốt nhất để kiểm tra nguyên nhân thực sự. Chế độ an toàn sẽ ngăn các ứng dụng của bên thứ ba hoạt động, vì vậy nếu điện thoại của bạn đột nhiên bật chế độ an toàn thì có thể là phần mềm gián điệp đã xâm nhập vào máy.

Bật chế độ an toàn trên điện thoại Android (Ảnh: Internet)

Có thể kích hoạt chế độ an toàn bằng cách nhấn giữ nút nguồn cho đến khi xuất hiện menu khởi động lại trên màn hình. Các tùy chọn trong menu này sẽ khác nhau tùy theo hãng điện thoại nhưng nhìn chung bạn có thể khởi động với chế độ an toàn bằng cách nhấn giữ Tắt nguồn và đợi xuất hiện tùy chọn Khởi động lại về Chế độ an toàn, hãy nhấn vào nó.

Sau khi điện thoại khởi động lại, bạn hãy sử dụng như bình thường và chú ý xem các dấu hiệu của phần mềm gián điệp như trên có còn hay không. Nếu vẫn còn thì có thể là điện thoại bị lỗi hoặc phần cứng không đủ mạnh. Nhưng nếu điện thoại hoạt động tốt như bình thường thì bạn nên vào Cài đặt và gỡ hết các ứng dụng đáng nghi ngờ.

Ngoài ra cũng nên thực hiện các biện pháp an toàn như:

Kiểm tra thư mục Tải xuống và Danh sách ứng dụng của điện thoại để tìm các file và ứng dụng mà bạn không tin tưởng
Chạy ứng dụng chống phần mềm độc hại một lần nữa, vì một số phần mềm độc hại có thể không bị phát hiện bên ngoài chế độ an toàn

Nếu điện thoại vẫn còn sự khác biệt về hiệu suất giữa chế độ thông thường và chế độ an toàn nhưng không thể khắc phục bằng những biện pháp trên thì chỉ còn một cách là khôi phục cài đặt gốc. Thông thường chức năng khôi phục cài đặt gốc của điện thoại nằm trong Cài đặt > Hệ thống > Đặt lại > Khôi phục cài đặt gốc.

Làm cách nào để mua điện thoại không có phần mềm gián điệp?

Kiểm tra điện thoại trước khi mua để đảm bảo an toàn (Ảnh: Internet)

Nếu bạn muốn mua và sử dụng điện thoại giá rẻ thì rất khó để đảm bảo quyền riêng tư tuyệt đối, nhưng cũng có rất nhiều dòng điện thoại đáng tin cậy trên thị trường hiện nay. Apple không cung cấp quyền riêng tư hoàn toàn nhưng bạn có thể tự bảo vệ mình khỏi hầu hết các phần mềm gián điệp bên ngoài khi sử dụng iPhone. Các thương hiệu điện thoại Android nổi tiếng cũng ít có khả năng mang phần mềm gián điệp.

Nhưng điều đó không có nghĩa là các công ty lớn như Apple và Samsung không thu thập dữ liệu của người dùng. Nếu muốn đảm bảo riêng tư tối đa, bạn phải sử dụng hệ điều hành khác như CalyxOS và GrapheneOS. Ngoài ra có thể chọn điện thoại có tính năng nạp khởi động cho phép khóa lại, ví dụ như điện thoại Pixel của Google, cũng đảm bảo rằng tính bảo mật của điện thoại không bị ảnh hưởng bởi các biện pháp bảo vệ quyền riêng tư của bạn.

Lưu ý rằng mọi ứng dụng được cài đặt trong điện thoại đều có ít nhiều rủi ro đối với quyền riêng tư của bạn, bất kể nhà sản xuất có uy tín hay sử dụng hệ điều hành nào. Nếu bạn không tin tưởng các ứng dụng phổ biến của các hãng lớn như Google và Meta thì có thể chọn các ứng dụng thay thế của hãng khác để tránh bị thu thập dữ liệu ngoài ý muốn.

Tóm lại

Sẽ luôn có rủi ro đối với quyền riêng tư mỗi khi bạn truy cập Internet và tải ứng dụng về điện thoại, nhưng việc lựa chọn điện thoại và hệ điều hành phù hợp có thể giúp bảo vệ dữ liệu của bạn khỏi bị thu thập.

Mời bạn xem thêm các bài liên quan:

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Cách kiểm tra phần mềm gián điệp (spyware) trên Android: Điện thoại bạn có an toàn?

2023-09-07T07:02:38Z

Phần mềm gián điệp (spyware) có thể đánh cắp các thông tin cá nhân trong điện thoại của bạn. Vậy làm sao để kiểm tra phần mềm gián điệp (spyware) trên Android xem điện thoại bạn có an toàn không, cũng như cách chặn, xóa phần mềm gián điệp? Cùng tìm hiểu ngay nhé.

Ngày nay, vi phạm bảo mật và quyền riêng tư thường xuyên xảy ra trên các thiết bị thông minh. Nhiều người trong chúng ta lưu trữ dữ liệu quan trọng trên thiết bị di động của mình, như ảnh, số thẻ tín dụng và mật khẩu ngân hàng. Tuy nhiên, sự tiện lợi này đi kèm với rủi ro vì thiết bị Android có thể bị nhiễm phần mềm gián điệp (spyware).

Cách kiểm tra phần mềm gián điệp (spyware) trên Android: Điện thoại bạn có an toàn? (Ảnh: Internet)

Phần mềm gián điệp có thể bí mật đánh cắp thông tin cá nhân của bạn và chuyển tiếp thông tin đó cho các bên thứ ba độc hại để khai thác.

Giống như các loại phần mềm độc hại khác, có thể hơi khó để tìm hiểu cách phát hiện phần mềm gián điệp trên điện thoại Android vì khả năng tự gắn vào hệ điều hành của thiết bị và vào chức năng tổng thể của nó như một cách ngụy trang bổ sung. Để chống phần mềm độc hại đúng cách, trước tiên chúng ta cần biết nó là gì, hoạt động như thế nào và cách phát hiện nó trên thiết bị của mình. Hãy bắt đầu từ đầu và xác định phần mềm gián điệp là gì trước tiên.

Phần mềm gián điệp (spyware) là gì?

Phần mềm gián điệp là phần mềm độc hại được thiết kế để lẻn vào thiết bị, đánh cắp dữ liệu và chia sẻ dữ liệu đó với bên thứ ba. Nó thường ngụy trang như một chương trình thông thường, nhằm thu thập thông tin như hoạt động trực tuyến và dữ liệu cá nhân của bạn. Những kẻ độc hại có nhiều động cơ khác nhau để đánh cắp dữ liệu của bạn, chẳng hạn như để mạo danh, tống tiền và bán lại dữ liệu.

Có rất nhiều phiên bản phần mềm gián điệp khác nhau, mỗi phiên bản được thiết kế riêng cho một nhiệm vụ cụ thể . Một số danh mục phổ biến nhất bao gồm:

Phần mềm gián điệp đánh cắp mật khẩu
Phần mềm gián điệp ghi âm và quay video
phần mềm gián điệp đánh cắp thông tin
Phần mềm gián điệp di động
Trình theo dõi cookie
Trojan ngân hàng

Phần mềm gián điệp có thể xâm nhập vào thiết bị của bạn nếu ai đó cố tình cài đặt nó hoặc thông qua việc tải xuống không an toàn. Bạn có thể vô tình nhiễm phần mềm gián điệp bằng cách cài đặt một ứng dụng độc hại được ngụy trang dưới dạng một công cụ hữu ích, chẳng hạn như trình dọn dẹp registry. Nhấp vào cửa sổ pop-up, liên kết trong các email và trang web đáng ngờ cũng có thể đưa phần mềm gián điệp vào thiết bị của bạn.

Cách phát hiện phần mềm gián điệp trên Android

Cách tốt nhất để phát hiện phần mềm gián điệp trên điện thoại của bạn là sử dụng các công cụ chống vi-rút/chống phần mềm độc hại hoặc kiểm tra thiết bị của bạn để phát hiện hành vi lạ . Một số dấu hiệu có thể cho thấy phần mềm gián điệp hoặc phần mềm độc hại khác bị nhiễm bao gồm:

Cách phát hiện phần mềm gián điệp trên Android (Ảnh: Internet)

Tốc độ và hiệu suất chậm

Đây là một trong những hành vi phổ biến nhất có thể giúp bạn phát hiện phần mềm gián điệp trên điện thoại. Nếu thiết bị của bạn đột nhiên chạy chậm hoặc chậm và bạn không chạy bất kỳ ứng dụng chuyên sâu nào thì đó là một dấu hiệu khá tốt cho thấy có điều gì đó không ổn.

Tăng tốc độ tiêu thụ dữ liệu và pin

Điều này cũng bắt nguồn từ công việc nền bổ sung mà điện thoại thông minh của bạn đang thực hiện. Các hoạt động của phần mềm gián điệp như tìm kiếm thông tin nhạy cảm trên điện thoại của bạn và tải nó lên nơi khác sẽ chiếm các tài nguyên quý giá và làm hao pin thiết bị của bạn nhanh hơn .

Các ứng dụng và trang web lạ

Một dấu hiệu phổ biến khác là các hoạt động trên điện thoại mà bạn không còn nhớ gì cả . Người ta có thể muốn bỏ qua dấu hiệu này, nhưng nó rất hữu ích khi bạn cần xác định vị trí phần mềm gián điệp trên thiết bị Android.

Quảng cáo và cửa sổ bật lên không được yêu cầu

Phần mềm gián điệp cũng có thể đi kèm với phần mềm quảng cáo dưới dạng gói mà bạn chưa đăng ký. Những cửa sổ bật lên ngẫu nhiên này khiến việc điều hướng thiết bị của bạn ngày càng khó khăn và ảnh hưởng xấu đến trải nghiệm người dùng.

Khó truy cập các ứng dụng và trang web được bảo vệ bằng mật khẩu

Điều xảy ra ở đây là phần mềm gián điệp sử dụng một trình duyệt giả mạo khi bạn đăng nhập. Sau đó, nó thu thập thông tin đăng nhập của bạn và truyền đạt thông tin đó cho bên thứ ba . Tất nhiên, nó thực hiện điều này mà bạn không hề nhận ra, ít nhất là cho đến khi quá muộn.

Phần mềm chống virus bị vô hiệu hóa

Nếu các công cụ bạn thường sử dụng để giúp quét điện thoại để tìm phần mềm gián điệp đột nhiên không hoạt động, đó có thể là dấu hiệu cho thấy thiết bị của bạn đã bị nhiễm virus . Phần mềm độc hại đi kèm có thể tấn công các khía cạnh khác nhau trong hệ thống của bạn và cách tốt nhất để tự do chiếm lấy nó là trước tiên hãy loại bỏ các chương trình được thiết kế để ngăn chặn nó.

Tin nhắn văn bản và email lạ và thường xuyên

Chúng tôi đã đề cập ở trên rằng các thiết bị được nhắm mục tiêu thường nhận được tin nhắn văn bản và email nhằm lừa chúng cài đặt phần mềm gián điệp theo cách thủ công. Những thông báo này có thể ở dạng liên kết, mã hoặc ký hiệu . Những mã như vậy thậm chí có thể giả vờ là mã xác thực để có quyền truy cập vào tài khoản mạng xã hội của bạn.

Tiếng ồn trong khi gọi điện thoại

Nếu bạn chắc chắn rằng âm thanh tĩnh và tiếng bíp bạn nghe thấy trong khi gọi điện thoại không phải do tín hiệu kém, hãy kiểm tra phần mềm gián điệp trên thiết bị Android của bạn. Những âm thanh này được tạo ra khi cuộc gọi của bạn bị nghe lén hoặc từ bản ghi âm cuộc gọi do phần mềm gián điệp mà điện thoại thông minh của bạn bị nhiễm.

Hành vi bất thường

Khi bạn nhận thấy hành vi bất thường như điện thoại hoặc máy tính bảng đột ngột ngủ và thức dậy, khởi động lại ngẫu nhiên cũng như khó tắt nguồn hoặc khởi động lại thiết bị, có thể có phần mềm gián điệp hoặc phần mềm độc hại khác trên thiết bị của bạn.

Cách kiểm tra, xóa phần mềm gián điệp trên Android

Các dấu hiệu cho thấy thiết bị của bạn có thể bị nhiễm phần mềm độc hại bao gồm điện thoại quá nóng, hiệu suất chậm lại, hao pin và dữ liệu nhanh hơn, quảng cáo pop-up liên tục và sự hiện diện của các ứng dụng không được nhận dạng. Một sô tên ứng dụng gián điệp phổ biến bao gồm mSpy, XNSPY, CocoSpy và Hoverwatch.

Phần mềm gián điệp thường biến mất khỏi màn hình chính sau khi cài đặt để ẩn nhưng vẫn tiếp tục chạy ở chế độ nền. Dưới đây là những cách để kiểm tra phần mềm gián điệp trên Android.

Kiểm tra ứng dụng không xác định

Một cách đơn giản để kiểm tra phần mềm gián điệp là xem lại tất cả các ứng dụng được cài đặt trên thiết bị Android của bạn. Dưới đây là cách kiểm tra các ứng dụng không được nhận dạng thông qua Safe mode của Android.

Nhấn và giữ nút nguồn để xem tùy chọn tắt nguồn.

Cách kiểm tra, xóa phần mềm gián điệp trên Android (Ảnh: Internet)

Nhấn và giữ nút Power off cho đến khi tùy chọn Safe mode xuất hiện, sau đó nhấn vào nút đó.

Tùy chọn tắt nguồn và nút Safe Mode

Sau khi thiết bị của bạn khởi động lại, hãy đi tới Settings > Apps. Duyệt qua danh sách ứng dụng, kiểm tra bất kỳ ứng dụng nào bạn không nhận ra.
Nếu bạn tìm thấy một ứng dụng lạ, hãy nhấn vào ứng dụng đó và chọn Uninstall để xóa ứng dụng. Sau đó, khởi động lại để tắt Safe Mode.

Cách kiểm tra, xóa phần mềm gián điệp trên Android (Ảnh: Internet)

Trong khi tìm kiếm các ứng dụng không xác định, hãy nhớ rằng một số ứng dụng hệ thống cũng có thể xuất hiện trong Settings. Nếu không chắc chắn, hãy cân nhắc tìm kiếm tên ứng dụng trực tuyến để kiểm tra mọi sự cố được báo cáo.

Kiểm tra ứng dụng có quyền admin

Quyền admin cấp cho ứng dụng quyền truy cập vào các chức năng và cài đặt hệ thống, bao gồm cả việc xóa dữ liệu. Hãy làm theo các bước sau để tìm ứng dụng có quyền admin.

Mở ứng dụng Settings.

Nhấn vào Security and privacy > Other security settings > Device admin apps. Tắt quyền admin đối với bất kỳ ứng dụng không xác định nào hoặc những ứng dụng mà bạn không tin tưởng.

Chạy công cụ quét chống phần mềm gián điệp

Nếu bạn không thể tìm thấy phần mềm gián điệp theo cách thủ công, hãy cân nhắc việc quét thiết bị Android bằng ứng dụng diệt virus uy tín như Avast. Đây là cách sử dụng ứng dụng diệt virus.

Cách kiểm tra, xóa phần mềm gián điệp trên Android (Ảnh: Internet)

Cài đặt Avast Mobile Security từ Play Store.
Nhấn vào START SCAN để chạy quét phần mềm độc hại.
Nhấn vào RESOLVE để xóa phần mềm độc hại, bao gồm cả phần mềm gián điệp.
Trang Core issues của Avast hiển thị các sự cố cần giải quyết

Nếu tất cả các phương pháp trên đều không thành công và bạn cho rằng mình có thể đã bị nhiễm virus, hãy cân nhắc việc khôi phục cài đặt gốc cho thiết bị Android để xóa phần mềm gián điệp. Tuy nhiên, hãy nhớ rằng thao tác này sẽ xóa tất cả dữ liệu của bạn, vì vậy hãy sao lưu dữ liệu đó trước.

Một số thông tin hữu ích khác: