Các chuyên gia từ hãng bảo mật Trend Micro cảnh báo một loại mã độc mới thuộc họ mã độc mã hóa dữ liệu tống tiền nhằm vào điện thoại thông minh dùng Android, đang hoành hành ở khu vực châu Á.

Trend Micro đặt tên mã độc này là SLocker, nó có giao diện thông báo tương tự WannaCry, mã độc tấn công máy tính Windows gây hoang mang cho nhiều công ty trên thế giới vừa qua.

Tội phạm mạng phát tán SLocker dưới dạng ứng dụng trò chơi miễn phí cho Android, các ứng dụng xem video giả mạo hoặc nhúng vào các ứng dụng nổi tiếng khác. Khi thâm nhập vào smartphone của nạn nhân, nó thay đổi hình nền bằng thông báo màu đỏ đặc trưng tương tự WannaCry, yêu cầu nạn nhân nộp tiền chuộc dữ liệu trong thời hạn 7 ngày. 

Hệ thống theo dõi hoạt động của mã độc của Trend Micro cho thấy, mã độc SLocker đột nhiên bùng phát từ tháng 5/2017 tập trung ở Trung Quốc. Các chuyên gia nhận định SLocker được viết bởi "dân nghiệp dư" vì nó có những điểm yếu dễ hạ gục. Nó không mã hóa tập tin hệ thống Android trên smartphone mà chọn các tập tin hình ảnh, video và tài liệu có dung lượng từ 10KB đến 50MB.

Kẽ hở kế tiếp của SLocker là dùng dịch vụ thanh toán QQ để tống tiền nạn nhân, và cũng chính điều này khiến chủ nhân của SLocker bị cảnh sát mạng Trung Quốc phát hiện và bắt giữ.

Khóa mã hóa của SLocker cũng có thể bị bẻ gãy theo hướng dẫn chi tiết từ Trend Micro.

Tuy SLocker là hình thái cơ bản của mã độc tống tiền trên thiết bị di động thông minh Android, nhưng giới chuyên gia cảnh báo người dùng cần chú ý để không bị nhiễm mã độc như sau:

- Sao lưu dữ liệu thường xuyên ra ổ cứng gắn ngoài hoặc chuyển lên các dịch vụ đám mây.

- Không tải những ứng dụng lạ từ các nguồn chia sẻ công cộng trên mạng, chỉ tải các ứng dụng được cấp phép từ chợ ứng dụng chính thống như Google Play.

- Sử dụng phần mềm anti-virus trên điện thoại thông minh hay máy tính bảng tương tự như trên máy tính.