Các dấu hiệu phát hiện điện thoại bị cài phần mềm theo dõi
Chỉ với vài thao tác đơn giản, kẻ gian có thể dễ dàng cài đặt phần mềm gián điệp lên smartphone nhằm đánh cắp thông tin, nghe lén cuộc gọi, giả mạo email...
Hiện nay, vấn đề nghe lén trên điện thoại đang ngày càng trở nên phổ biến, đơn cử như vợ theo dõi chồng, cha mẹ theo dõi con cái, doanh nghiệp đánh cắp thông tin lẫn nhau, gây ảnh hưởng nghiêm trọng đến công việc.
Virus, mã độc và phần mềm gián điệp có thể xâm nhập vào smartphone bằng nhiều cách, chưa kể đến việc người dùng có thể vô tình nhấp vào các liên kết lạ và tự rước phần mềm độc hại về máy, đặc biệt là các thiết bị đã root hoặc jailbreak.
Dưới đây là 6 dấu hiệu cho thấy smartphone của bạn có khả năng đang bị theo dõi mà chúng tôi tổng hợp lại:
1. Hao pin
Đầu tiên, bạn hãy kiểm tra tình trạng và thời gian sử dụng pin trên máy bằng cách vào Settings (cài đặt) > Battery (pin) > Detail recording (bản ghi chi tiết). Lưu ý, vị trí và tên gọi các tùy chọn có thể thay đổi tùy vào thiết bị bạn đang sử dụng.
Tại đây sẽ có một biểu đồ nhỏ thể hiện tình trạng sử dụng pin, phần bạn cần quan tâm chính là On Screen (màn hình bật), nếu khoảng thời gian này thấp hoặc biểu đồ có sự sụt giảm bất thường thì nhiều khả năng đang có phần mềm chạy ngầm trên smartphone.
2. Dữ liệu di động tăng cao hoặc mau hết
Phần mềm gián điệp sẽ luôn chạy ngầm trên hệ thống và gửi dữ liệu liên tục về máy chủ mỗi khi bạn kết nối Wi-Fi hoặc 3G/4G. Đó là lí do tại sao nhiều người thường phải đối mặt với các hóa đơn điện thoại lên đến tiền triệu đồng mỗi tháng hoặc các gói dữ liệu di động hết nhanh hơn so với bình thường.
Nếu đang sử dụng MobiFone, bạn có thể soạn tin nhắn KT Data và gửi đến 999 để kiểm tra lưu lượng 3G/4G còn lại. Ngược lại, đối với các thuê bao Viettel, người dùng chỉ cần cài đặt ứng dụng My Viettel tại địa chỉ https://goo.gl/GXCv08, sau đó, đăng kí tài khoản bằng số điện thoại đang sử dụng.
Bên cạnh đó, bạn cũng nên cài đặt thêm ứng dụng Opera Max cho smartphone tại địa chỉ https://goo.gl/ENfAks, sau đó, nhấp vào menu ở góc trên bên trái và chọn Quản lý ứng dụng. Tại đây, bạn có thể ngăn chặn/cho phép một ứng dụng bất kỳ truy cập Wi-Fi, 3G/4G hoặc chạy nền.
3. Quảng cáo xuất hiện dày đặc
Nếu thấy quảng cáo xuất hiện dày đặc trên các trang web thường hay truy cập, nhiều khả năng thiết bị của bạn đã bị nhiễm phần mềm độc hại. Phổ biến và nổi trội nhất hiện nay chính là trojan Hummer, phần mềm này có nguồn gốc Trung Quốc.
Theo thống kê, trojan Hummer có tốc độ lây lan rất nhanh trên khắp thế giới, đặc biệt ở những nước như Ấn Độ, Indonesia, Thổ Nhĩ Kỳ và Trung Quốc. Dưới đây là danh sách 25 quốc gia hàng đầu bị ảnh hưởng bởi các biến thể trojan Hummer trong sáu tháng đầu năm 2016, trong đó Việt Nam đứng ở vị trí thứ 10 với gần 30.000 thiết bị Android bị lây nhiễm.
4. Hiệu suất thiết bị giảm
HummingBad là một loại trojan tương tự Hummer, sẽ xâm nhập vào thiết bị khi người dùng vô tình tải về các tập tin cài đặt giả mạo (.apk) của những phần mềm nổi tiếng từ các trang web không rõ ràng, đơn cử như Pokemon GO, YouTube, WhatsApp…
Đa phần các phần mềm gián điệp, độc hại thường âm thầm thu thập dữ liệu, đánh chặn nội dung và liên tục gửi về máy chủ do tội phạm mạng chỉ định. Điều này sẽ khiến hiệu suất thiết bị giảm đi đáng kể và hoạt động chậm chạp.
5. Xuất hiện các tin nhắn lạ
Nếu hộp thư đến xuất hiện các tin nhắn có chứa nhiều chữ số, kí tự và biểu tượng thì nhiều khả năng đây là lỗi của phần mềm gián điệp. Ngoài ra, đây cũng có thể là dữ liệu của bạn đã được mã hóa để gửi về máy chủ.
Để hạn chế lây nhiễm, người dùng không nên nhấp vào các liên kết không rõ nguồn gốc, kể cả khi người gửi là bạn bè, cha mẹ hoặc người thân, hãy liên lạc với họ để xác minh lại vấn đề.
6. Chuyển hướng trang web
Dấu hiệu này tương đối khó nhận biết, tuy nhiên, nếu cảnh giác bạn vẫn có thể phát hiện được. Về cơ bản, phần mềm độc hại có thể hoạt động như một proxy, chặn thông tin liên lạc giữa bạn và trang web bạn đang cố truy cập. Sau đó, chuyển hướng người dùng đến một trang web giả mạo và yêu cầu điền thông tin cá nhân, mật khẩu, tài khoản ngân hàng…
Làm thế nào để hạn chế và gỡ bỏ phần mềm độc hại?
- Hạn chế tải và cài đặt các phần mềm bên ngoài Google Play, App Store để giảm thiểu rủi ro.
- Truy cập vào phần Settings (cài đặt) > Apps (ứng dụng) và gỡ bỏ các phần mềm lạ, hãy xác minh thật kĩ và cẩn trọng khi thực hiện việc này.
- Ngoài ra, việc khôi phục cài đặt gốc cũng có thể giúp bạn thoát khỏi tình trạng bị theo dõi. Tuy nhiên, một số loại phần mềm độc hại có thể chiếm được quyền hạn cao nhất trên thiết bị. Do vậy, bạn nên cài đặt phần mềm diệt virus để bảo đảm an toàn cho điện thoại của mình.
7. Tự động tắt và khởi động lại
Để đảm bảo chắc chắn, hãy gỡ cài đặt ứng dụng mà bạn nghĩ là gây ra tình trạng ngắt quãng ngẫu nhiên. Nếu bạn vẫn thấy khởi động lại và tắt máy một cách ngẫu nhiên, thì điện thoại của bạn có thể bị theo dõi hoặc dò tìm.
Kết luận
Không có người dùng nào muốn virus, các ứng dụng theo dõi hoặc phần mềm gián điệp được cài đặt trên điện thoại thông minh Android của mình, nhưng các hacker vẫn luôn tìm cách để đặt nó vào điện thoại của người dùng. Bước đầu tiên để khắc phục sự cố này là kiểm tra phần mềm gián điệp. Sử dụng các mẹo đã đề cập ở trên để kiểm tra xem có phần mềm gián điệp và phần mềm theo dõi được cài đặt trên điện thoại của bạn và nếu không, hãy loại bỏ nó.
Nguồn: SecurityBox
