Google đánh sập mạng lưới độc hại, giải cứu 9 triệu người dùng Android

Theo BGR, một chiến dịch quy mô lớn vừa được Google thực hiện nhằm đánh sập IPIDEA, 'đế chế' đứng sau mạng lưới lây nhiễm mã độc cho hàng triệu điện thoại và máy tính Android trên toàn cầu, biến thiết bị người dùng thành công cụ cho tội phạm mạng.

Sự thật sau những ứng dụng Android miễn phí

Bạn đã bao giờ tự hỏi tại sao các trò chơi hay ứng dụng VPN lại hoàn toàn miễn phí? Câu trả lời có thể nằm ở IPIDEA. Theo báo cáo mới nhất từ Google, mạng lưới này đã lén lút cài đặt các bộ công cụ phát triển phần mềm (SDK) độc hại vào hàng triệu ứng dụng Android trá hình.

ẢNH: CHỤP MÀN HÌNH THE SUN

Những nhà phát triển ứng dụng nhỏ lẻ, vì ham lợi nhuận từ việc tích hợp mã nguồn kiếm tiền, đã biến người dùng thành nạn nhân. Khi cài đặt các ứng dụng này, điện thoại của bạn ngay lập tức trở thành một proxy trung chuyển, để tội phạm mạng thực hiện các hành vi bất chính mà không để lại dấu vết.

9 triệu thiết bị vừa được giải cứu

Nhờ lệnh từ tòa án liên bang Mỹ, Google đã chính thức đánh sập hàng chục tên miền chủ chốt vận hành hệ thống IPIDEA. Đây là đòn giáng mạnh mẽ vào mạng lưới Botnet Kimwolf vốn đang lợi dụng hơn 2 triệu thiết bị để tấn công mạng.

Đáng chú ý, phân tích của Google chỉ ra rằng nhiều thương hiệu VPN và proxy tưởng chừng như độc lập thực chất đều nằm dưới trướng của cùng một nhóm người. Chúng tạo ra một 'ma trận' tên miền để len lỏi vào cả điện thoại Android lẫn máy tính để bàn.

Làm sao để không trở thành nạn nhân tiếp theo?

Dù Google đã giải cứu được khoảng 9 triệu thiết bị, nhưng cuộc chiến này vẫn chưa kết thúc. 'Vòi bạch tuộc' của IPIDEA vẫn có thể còn tồn tại trong các tệp APK trôi nổi trên internet.

Các chuyên gia khuyến cáo người dùng:

• Tuyệt đối không Sideload: Hạn chế tối đa việc cài đặt ứng dụng từ các nguồn không xác định hoặc các trang web tải file APK lậu.
• Bật Play Protect: Đây là 'vệ sĩ' đáng tin cậy nhất hiện nay, có khả năng phát hiện và ngăn chặn ngay lập tức các ứng dụng chứa mã nguồn của IPIDEA.
• Cảnh giác với 'quà tặng miễn phí': Nếu một ứng dụng hoặc trò chơi trả phí bỗng dưng cho tải miễn phí ở đâu đó, khả năng cao nó đã bị 'tẩm độc'.

//Chèn ads giữa bài (runinit = window.runinit || []).push(function () { //Nếu k chạy ads thì return if (typeof _chkPrLink != 'undefined' && _chkPrLink) return; var mutexAds = '<zone id="l2srqb41"></zone>'; var content = $('[data-role="content"]'); if (content.length > 0) { var childNodes = content[0].childNodes; for (i = 0; i < childNodes.length; i++) { var childNode = childNodes[i]; var isPhotoOrVideo = false; if (childNode.nodeName.toLowerCase() == 'div') { // kiem tra xem co la anh khong? var type = $(childNode).attr('class') + ''; if (type.indexOf('VCSortableInPreviewMode') >= 0) { isPhotoOrVideo = true; } } try { if ((i >= childNodes.length / 2 - 1) && (i < childNodes.length / 2) && !isPhotoOrVideo) { if (i <= childNodes.length - 3) { childNode.after(htmlToElement(mutexAds)); arfAsync.push("l2srqb41"); } break; } } catch (e) { } } } }); function htmlToElement(html) { var template = document.createElement('template'); template.innerHTML = html; return template.content.firstChild; } if (window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden)) { if (!laNuocNgoai) { (function (w, q) { w[q] = w[q] || []; w[q].push(["_mgc.load"]); })(window, "_mgq"); } } (function() { if (!(window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden))) return; if (typeof window.laNuocNgoai === 'undefined' || !window.laNuocNgoai) return; // chỉ chạy khi laNuocNgoai true var containerSelector = 'div.detail-cmain'; var root = document.querySelector(containerSelector); if (!root) return; // Thu thập figure + p (p không nằm trong figure) var figures = Array.from(root.querySelectorAll('figure')); var paragraphs = Array.from(root.querySelectorAll('p')).filter(function(p){ return !p.closest('figure'); }); var elements = figures.concat(paragraphs); // NodeList vốn đã theo DOM order => không cần sort if (!elements.length) return; var target = elements[Math.floor(elements.length / 2)]; // giữa bài if (!target || !target.parentNode) return; var newDiv = document.createElement('div'); newDiv.id = 'taboola-mid-article-widget'; target.parentNode.insertBefore(newDiv, target.nextSibling); window._taboola = window._taboola || []; window._taboola.push({ mode: 'thumbnails-4x1', container: 'taboola-mid-article-widget', placement: 'Mid Article Widget', target_type: 'mix' }); })();