Mã Độc RatHat Bám Rễ Bằng Trí Tuệ Nhân Tạo Trên Android Gỡ Ứng Dụng Vẫn Không Hết Lo

Mã Độc RatHat "Bám Rễ" Bằng Trí Tuệ Nhân Tạo Trên Android, Gỡ Ứng Dụng Vẫn Không Hết Lo

Một dòng phần mềm gián điệp cực kỳ tinh vi vừa xuất hiện với khả năng sử dụng AI để tự động điều khiển màn hình và duy trì quyền kiểm soát điện thoại từ xa, ngay cả khi nạn nhân đã xóa bỏ ứng dụng độc hại ban đầu.

Gần đây, các chuyên gia an toàn an ninh mạng từ Zimperium vừa phát hiện một dòng mã độc Android vô cùng xảo quyệt mang tên RatHat, được cho là do các nhóm tin tặc tại Trung Quốc điều hành. Được phát tán chủ yếu qua các tin nhắn lừa đảo (smishing) và quảng cáo bẩn dẫn đến những trang web giả mạo, RatHat lừa người dùng tải về các tệp tin cài đặt (APK) chứa đầy cạm bẫy. Điểm nguy hiểm nhất của loại virus này là khả năng thao túng thiết bị thông qua hệ thống trí tuệ nhân tạo (AI). Ngay khi lọt vào máy, nó sẽ ép người dùng cấp quyền Trợ năng (Accessibility) cực kỳ nhạy cảm. Từ đó, mã độc tự động thao tác trên màn hình để mở khóa các tùy chọn dành cho nhà phát triển, kích hoạt tính năng gỡ lỗi hệ thống (Android Debug Bridge - ADB) và lấy mã ghép nối. Bằng thủ đoạn thâm độc này, RatHat phá vỡ hoàn toàn lớp "hộp cát" bảo mật của Android, giành lấy đặc quyền cao nhất để tự do lục lọi thiết bị.

Sự đáng sợ của RatHat không chỉ dừng lại ở việc đánh cắp mật khẩu, đọc trộm tin nhắn SMS hay ghi hình các hoạt động trên màn hình. Nó còn được trang bị một hệ thống theo dõi cấp độ phần cứng, ghi lại từng cú chạm ngón tay của người dùng để thu thập mã PIN hoặc hình vẽ mở khóa. Tinh vi hơn, mã độc này giấu mình dưới dạng các dịch vụ lõi chạy ngầm và thiết lập một "đường hầm" kết nối bí mật trực tiếp về máy chủ của kẻ gian. Hậu quả là, ngay cả khi bạn phát hiện ra điều bất thường và nhanh tay gỡ cài đặt ứng dụng độc hại ban đầu, kẻ tấn công vẫn nắm trong tay quyền điều khiển thiết bị từ xa. Chúng có thể dễ dàng kiểm tra và tự động cài đặt lại mã độc bất cứ lúc nào, đe dọa nghiêm trọng đến quyền riêng tư và toàn bộ tài sản kỹ thuật số của bạn.

Giữa bối cảnh các chiến dịch tấn công trên thiết bị di động ngày càng tiến hóa phức tạp, sự cẩn trọng trong từng thao tác vuốt chạm là chiếc chìa khóa vạn năng để bảo vệ bản thân. Để tránh rơi vào tầm ngắm của loại mã độc bám rễ sâu này, bạn hãy kiên quyết nói không với các đường link tải ứng dụng lạ gửi qua tin nhắn hoặc các diễn đàn không chính thống. Hãy duy trì thói quen chỉ cài đặt phần mềm từ cửa hàng ứng dụng Google Play uy tín và cẩn trọng xem xét kỹ trước khi cấp quyền Trợ năng cho bất kỳ ứng dụng nào. Trong trường hợp nghi ngờ điện thoại đã bị kiểm soát bởi một phần mềm gián điệp nguy hiểm như RatHat, giải pháp cứu vãn triệt để nhất là nhanh chóng sao lưu dữ liệu quan trọng và tiến hành khôi phục cài đặt gốc (Factory Reset) toàn bộ thiết bị. Bước đi quyết liệt này sẽ cắt đứt hoàn toàn mọi kết nối ẩn, dọn sạch mầm mống độc hại và trả lại cho bạn một không gian mạng thực sự an toàn.

Hương - Theo TheHackerNews