Virus Joker là gì? Làm thế nào để tránh mối đe dọa này?

Virus Joker là một mối đe dọa đối với những thông tin nhạy cảm và quyền riêng tư của bạn. Gần đây, phần mềm độc hại Joker đã tấn công các thiết bị di động Android trên phạm vi toàn cầu, gióng lên hồi chuông cảnh báo đối với người dùng và buộc Google phải loại bỏ một số ứng dụng ra khỏi Google Play Store. Để phòng tránh mối đe dọa này, bạn cần biết rõ Virus Joker là gì và nó gây hại như thế nào. Hãy cùng FUNiX tìm hiểu các thông tin quan trọng ngay trong bài viết này nhé!

• 8 cách ngăn chặn phần mềm độc hại trên thiết bị Android
• Bom Zip là gì? Phòng tránh Bom Zip như thế nào?
• Phần mềm tội phạm (crimeware) là gì?
• 4 cách phát tán phần mềm độc hại hàng đầu
• Phần mềm độc hại xâm nhập vào App Store như thế nào?

Virus Joker là gì?

Virus Joker là một phần mềm độc hại ẩn mình sau lớp mặt nạ của một ứng dụng xác thực. Mục tiêu của nó là tạo ra các hoạt động mà người dùng không đồng ý hoặc không biết, từ đó gây ra thiệt hại về tài chính và quyền riêng tư của người dùng. Virus Joker còn được biết đến với cái tên Bread. Vào năm 2017, Google lần đầu tiên gặp phải mối đe dọa Virus Joker và đây vẫn là một vấn đề đang diễn ra trên toàn cầu. 

Các tin tặc đứng sau những phần mềm độc hại này vẫn đang không ngừng tìm cách thao túng các lỗ hổng bảo mật trong Google Play Store. Chúng cho phép Virus Joker được ngụy trang dưới các ứng dụng và có các phương pháp để đưa ứng dụng nhiễm virus vượt qua các giao thức bảo mật trong Play Store mà không bị phát hiện. 

Thậm chí các tin tặc này còn tạo ra một phiên bản ứng dụng không có phần mềm độc hại rồi tải lên Google Play Store. Sau đó, chúng cài đặt Virus Joker trên thiết bị của nạn nhân thông qua cách che giấu nó dưới dạng bản cập nhật ứng dụng.

2. Virus Joker gây hại như thế nào?

Khi bạn đã cài đặt một ứng dụng bị nhiễm Virus Joker, chúng sẽ đăng ký các tùy chọn trả phí khi không có sự cho phép của bạn. Tồi tệ hơn là khi phần mềm độc hại này có thể giữ thông tin thiết bị, danh bạ và tin nhắn SMS của bạn. Việc lấy lại tiền sau khi trở thành nạn nhân của trò lừa đảo này là cực kỳ khó. Do đó, việc ngăn chặn sự lây nhiễm Virus Joker trước khi nó xảy ra là vô cùng quan trọng.

Các phần mềm độc hại này hoạt động rất lén lút và cực kỳ tinh vi. Vì thế, rất khó để bạn nhận ra mình đã trở thành nạn nhân của các tin tặc này. Thông thường, các ứng dụng bị nhiễm Virus Joker không ngang nhiên yêu cầu các thông tin cá nhân của bạn để bạn kịp thời phòng tránh.

Các ứng dụng bị nhiễm Virus Joker chủ yếu dựa vào các gian lận trong tin nhắn SMS bằng cách thức gửi tin nhắn SMS đến một số cao cấp từ điện thoại của bạn. Từ đó phần mềm độc hại này sẽ đăng ký và thực hiện các khoản thanh toán mà bạn không hề hay biết. Bởi vì các dịch vụ cao cấp và gói thuê bao đó thường hợp tác với các nhà mạng di động nên bạn sẽ thường thấy những khoản thanh toán chi phí không mong muốn trên các hóa đơn điện thoại di động của mình.

Vào đầu năm 2019, Google đã có các chính sách thắt chặt những hạn chế đối với các ứng dụng yêu cầu truy cập danh bạ, nhật ký cuộc gọi hoặc tin nhắn SMS của người dùng. Nhờ một số thay đổi trong chính sách bảo mật này mà nhiều ứng dụng bị nhiễm Virus Joker đã bị phát hiện và xóa khỏi Google Play Store. Bên cạnh đó, việc triển khai Google Play Protect cũng giúp giữ an toàn cho các thiết bị Android của người dùng trên thế giới.

3. Làm thế nào tránh mối đe dọa từ Virus Joker?

Gần đây, Google đã phát hiện và loại bỏ 11 ứng dụng có chứa phần mềm độc hại Virus Joker ra khỏi Play Store. Nếu bạn đang cài đặt bất kỳ ứng dụng nào dưới đây, hãy gỡ cài đặt chúng ngay lập tức để bảo vệ bản thân và thiết bị của mình:

• Remind Alarm (com.remindme.alram)
• Contact Message (com.contact.withme.texts)
• Relaxation Message (com.relax.relaxation.androidsms)
• Loving Message (com.peason.lovinglovemessage)
• Cheery Message – listed two times (com.cheery.message.sendsms)
• Friend SMS (com.hmvoice.friendsms)
• Compress Image (com.image compress.android)
• Contact Message (com.contact.withme.texts)
• Memory Game (com.training.memorygame)
• Applocker (com.LPlocker.lockapps)

Những ứng dụng có chứa Virus Joker đều hoạt động tương tự như các ứng dụng hình nền, báo thức nhắc nhở, trình nén hình ảnh hay các ứng dụng nhắn tin thay thế bình thường. Do đó rất khó để bạn phát hiện ra điểm đáng ngờ. 

Nếu có bất kỳ ứng dụng nào kể trên nghe có vẻ quen thuộc với bạn, hãy kiểm tra ngay điện thoại di động và hóa đơn thẻ tín dụng của mình. Bất kỳ một đăng ký hoặc giao dịch nào trông có vẻ lạ cũng có thể là dấu hiệu của ứng dụng nhiễm Virus Joker.

Trên đây là những thông tin quan trọng bạn cần biết về Virus Joker. Hi vọng với những thông tin FUNiX vừa chia sẻ, bạn có thể tránh khỏi mối đe dọa Virus Joker và bảo vệ bản thân mình khỏi sự tấn công của các tin tặc này. 

Phạm Thị Thanh Ngọc