Malware Đào Tiền Ảo Có Thể Làm Hỏng Thiết Bị Vì Khai Thác Phần Cứng Quá Mức

Khoảng cuối tháng 12/2017, các nhà nghiên cứu bảo mật tại Kaspersky Lab đã phát hiện ra một loại malware trên Android có thể gây hỏng thiết bị do khai thác CPU và pin quá mức để đào tiền ảo. Malware có tên Trojan.AndroidOS.Loapi, hiện đang được phát tán thông qua các chiến dịch quảng cáo trên trình duyệt, các chợ ứng dụng phía thứ 3 và tin nhắn SMS.

Các loại malware đào tiền ảo hiện đang trở nên phổ biến vì nó có thể lây nhiễm vào thiết bị dưới nhiều hình thức. Chẳng hạn như có một loại malware đào tiền ảo đang lây lan rất nhanh trên Facebook Messenger, nhiều người dùng vô tình đã tải về malware cho biết, CPU máy tính bị chiếm dụng khiến máy nóng, quạt kêu lớn và toàn hệ thống chậm hẳn. Cũng tương tự trên điện thoại, Trojan.AndroidOS.Loapi thường ẩn danh dưới dạng một ứng dụng bảo mật, hoặc ứng dụng xem phim khiêu dâm được đăng tải trên kho ứng dụng phía thứ 3. Khi đã cài đặt, ứng dụng sẽ yêu cầu quyền admin và sẽ hiện thông báo đòi cấp quyền admin liên tục cho đến khi người dùng chấp nhận. Ngoài ra, malware cũng kiểm tra các quyền root hệ thống.

Đáng chú ý là Trojan.Android.OS.Loapi sử dụng thiết bị của người dùng để đào tiền Monero. Chỉ sau 2 ngày khai thác phần cứng của máy, các nhà nghiên cứu nhận thấy vì hệ thống luôn phải chạy ở tình trạng đầy tải khiến pin phồng lên và làm bung nắp máy. Không chỉ đào tiền ảo, các loại malware còn khủng bố người dùng bằng cách hiển thị quảng cáo, âm thầm ghi danh các dịch vụ trả phí, hỗ trợ tấn công DDoS và gửi tin nhắn đến mọi số điện thoại.

Kaspersky nhận định Loapi còn tiềm ẩn nhiều nguy cơ bảo mật khác, chẳng hạn như gián điệp. Với cấu trúc dạng module, hacker có thể bổ sung tính năng để biến Loapi thành một công cụ thu thập thông tin người dùng. Cách tốt nhất để tránh dính phải Loapi là không nên tải và cài đặt các ứng dụng tình nghi không rõ nguồn gốc.