Nếu điện thoại hoạt động bất thường, chẳng hạn như mức sử dụng dữ liệu tăng đột biến ngoài dự kiến hoặc hao pin nhanh, thì có khả năng điện thoại đã bị nhiễm virus. Dưới đây là một số dấu hiệu nhận biết điện thoại bị nhiễm độc, những việc cần làm để làm sạch và cách bảo vệ điện thoại trong tương lai.
- Virus điện thoại là gì?
- Dấu hiệu điện thoại bị nhiễm virus
- Cách kiểm tra điện thoại có bị nhiễm virus không
- Có nên sử dụng thêm phần mềm diệt virus không?
- Cách bảo vệ điện thoại khỏi virus
Virus điện thoại là gì?
Virus điện thoại là một loại phần mềm được thiết kế để lây lan qua các tệp, ứng dụng và dữ liệu trên điện thoại. Khi người dùng mở một tệp bị nhiễm, virus có thể lây nhiễm sang vật chủ và tự nhân bản, lây lan sang các tệp và thiết bị khác tương tự như cách virus sinh học lây nhiễm sang người tiếp xúc với vật chủ.
Nhiều người sử dụng thay thế hai thuật ngữ “virus” và “phần mềm độc hại”, nhưng virus là một loại phần mềm độc hại(cửa sổ mới). Phần mềm độc hại là thuật ngữ chung chỉ phần mềm đánh cắp, phá hoại hoặc xóa dữ liệu, đồng thời bao gồm cả phần mềm tống tiền và phần mềm gián điệp.
Dấu hiệu điện thoại bị nhiễm virus
Có một số triệu chứng cho thấy điện thoại có thể đã bị nhiễm virus.
Các sự cố hiệu năng bất thường
- Hao pin nhanh: Thời lượng pin giảm đột ngột mà không có sự thay đổi trong thói quen sử dụng.
- Quá nhiệt: Điện thoại có cảm giác nóng khi chạm vào, ngay cả khi không sử dụng các ứng dụng tiêu tốn nhiều năng lượng như trò chơi hoặc phát trực tuyến video.
- Hiệu năng chậm chạp: Các ứng dụng mất nhiều thời gian để mở, màn hình chính bị đơ hoặc điện thoại bị giật lag đáng kể khi cuộn hoặc nhập liệu.
Phần mềm độc hại thường chạy các tiến trình ẩn trong nền, gây hao pin và làm chậm thiết bị. Nếu điện thoại có vẻ hoạt động chậm chạp hoặc nóng lên khi không thực hiện các tác vụ nặng, đó là một dấu hiệu cảnh báo lớn.
Hoạt động dữ liệu hoặc thanh toán lạ
- Mức sử dụng dữ liệu tăng đột biến: Mức tiêu thụ dữ liệu di động hoặc Wi-Fi tăng vọt không rõ nguyên nhân.
- Các khoản phí bí ẩn: Hóa đơn điện thoại hiển thị các tin nhắn SMS cao cấp không hề gửi, các đăng ký ngoài dự kiến hoặc các cuộc gọi đến các số quốc tế lạ.
Phần mềm độc hại thường gửi dữ liệu đến các máy chủ từ xa hoặc đưa thiết bị vào một botnet; một nhóm các thiết bị kết nối internet đã bị xâm nhập và đang bị kiểm soát bởi một bên thứ ba, thường là để thực hiện các cuộc tấn công DDoS(cửa sổ mới).
Gian lận cước cuộc gọi(cửa sổ mới) là một loại phần mềm độc hại chủ yếu nhắm vào các hệ thống Android. Người dùng bị đăng ký bí mật các dịch vụ điện thoại hoặc tin nhắn SMS tính phí cao cấp, làm phát sinh chi phí mà họ không hề hay biết hoặc đồng ý.
Cửa sổ bật lên và quảng cáo
- Quảng cáo ngoài dự kiến: Quảng cáo xuất hiện trên màn hình chính, bên trong các ứng dụng vốn không nên có quảng cáo, hoặc ngay cả khi trình duyệt đã đóng.
Những quảng cáo này có khả năng là phần mềm quảng cáo và có thể làm chậm thiết bị. Phần mềm quảng cáo thường tự động được tải xuống cùng với phần mềm “miễn phí”.
- Cảnh báo bảo mật giả mạo: Xuất hiện các cửa sổ bật lên và cảnh báo cho rằng điện thoại bị nhiễm virus và hối thúc tải xuống ứng dụng “dọn dẹp”.
Những cảnh báo này hầu như luôn là các trò lừa đảo được thiết kế để cài đặt thêm phần mềm độc hại.
Hành vi bất thường của ứng dụng
- Ứng dụng lạ: Phát hiện các ứng dụng được cài đặt trên thiết bị mà không nhớ là đã tải xuống.
- Ứng dụng thường xuyên bị lỗi: Các ứng dụng hợp pháp bắt đầu bị sập hoặc đơ một cách bất thường.
- Quyền hạn bất thường: Các ứng dụng yêu cầu những quyền không cần thiết, chẳng hạn như truy cập vào danh bạ, máy ảnh hoặc micrô.
Những điểm bất thường này có thể cho thấy phần mềm độc hại đang giả mạo các ứng dụng hợp pháp, chiếm đoạt tài nguyên hệ thống hoặc tìm cách truy cập vào dữ liệu riêng tư.
Các sự cố về mạng và kết nối
- Tốc độ internet chậm: Kết nối có vẻ chậm hơn bình thường, ngay cả khi sóng WiFi mạnh.
- Khởi động lại ngẫu nhiên: Điện thoại tự khởi động lại mà không có tương tác nào.
Các tiến trình phần mềm độc hại ẩn thường xuyên tiêu thụ băng thông để truyền dữ liệu bị đánh cắp hoặc tham gia botnet, gây ra tình trạng chậm và mất ổn định hệ thống dẫn đến việc tự khởi động lại ngoài ý muốn.
Cần lưu ý rằng many sự cố trong số này cũng có thể do phần cứng đã cũ, lỗi phần mềm hoặc đơn giản là do có quá nhiều ứng dụng chạy ngầm, chứ không phải do virus. Bất kể nguyên nhân là gì, vẫn có các bước có thể thực hiện để giải quyết sự cố gốc rễ.
Cách kiểm tra điện thoại có bị nhiễm virus không
Kiểm tra virus trên điện thoại Android
Google Play Protect(cửa sổ mới) là tuyến phòng thủ đầu tiên chống lại virus và phần mềm độc hại trên các thiết bị Android. Play Protect hoạt động liên tục trong nền và thực hiện một số hình thức quét tự động:
- Quét khi cài đặt ứng dụng: Mỗi khi cài đặt ứng dụng từ Google Play Store.
- Quét thiết bị định kỳ: Tự động kiểm tra tất cả ứng dụng đã cài đặt một cách thường xuyên (thường là hàng ngày hoặc hàng tuần).
- Bảo vệ web: Quét các trang web truy cập qua Chrome để tìm các mối đe dọa đã biết.
- Gỡ bỏ ứng dụng độc hại: Có thể tự động gỡ cài đặt phần mềm độc hại được phát hiện.
Quá trình quét tự động sẽ diễn ra miễn là Play Protect được kích hoạt, tính năng này được bật theo mặc định trên hầu hết các thiết bị.
Quét Play Protect thủ công
Có thể kích hoạt quét thủ công bất kỳ lúc nào bằng các bước sau:
1. Mở ứng dụng Google Play Store.
2. Chạm vào biểu tượng hồ sơ.
3. Chọn Play Protect.
4. Chạm vào Quét để thực hiện kiểm tra ngay lập tức.
Điều này rất hữu ích nếu gần đây đã cài đặt một ứng dụng bên ngoài Play Store (còn gọi là tải ngoài) hoặc nếu gặp phải hành vi đáng ngờ.
Mặc dù Play Protect rất hữu ích nhưng không phải là hoàn hảo. Vì không phải là một công cụ diệt virus hoàn chỉnh, công cụ này có thể gặp khó khăn trong việc nhận diện các biến thể phần mềm độc hại mới. Ngoài ra, tính năng này cũng có thể đưa ra kết quả âm tính giả trong một số trường hợp.
Xem lại quyền của ứng dụng
Xem lại những ứng dụng nào có quyền truy cập vào thông tin bằng cách sử dụng Trình quản lý quyền.
1. Đi tới Cài đặt → Bảo mật và Quyền riêng tư → Cài đặt quyền riêng tư khác → Trình quản lý quyền.
2. Thu hồi quyền truy cập của bất kỳ ứng dụng nào không cần thiết.
Sử dụng ứng dụng diệt virus của bên thứ ba
Có thể tải xuống các ứng dụng diệt virus và chống phần mềm độc hại từ Play Store. Hãy chắc chắn chỉ tải xuống các ứng dụng từ những nhà cung cấp uy tín. Xem phần Có nên sử dụng thêm phần mềm diệt virus không? bên dưới để biết thêm chi tiết.
Kiểm tra virus trên iPhone
Do cách thiết kế của iOS, các ứng dụng diệt virus truyền thống quét toàn bộ hệ thống tệp để tìm phần mềm độc hại không tồn tại trên App Store (và dù sao thì Apple cũng không cho phép hoạt động theo cách đó). Thay vào đó, kiến trúc của iOS bảo vệ khỏi virus điện thoại bằng cách đảm bảo rằng:
- Ứng dụng được chạy trong hộp cát: Mọi ứng dụng trên iPhone đều hoạt động trong một hộp cát độc lập. Một ứng dụng không thể truy cập vào các tệp, dữ liệu hoặc mã của ứng dụng khác.
- Các ứng dụng được kiểm duyệt: Apple kiểm duyệt thủ công từng ứng dụng trước khi đưa lên App Store. Mặc dù các tác nhân xấu đôi khi vẫn có thể lọt qua, nhưng điều này cực kỳ hiếm gặp.
- Ứng dụng không thể tải ngoài: Bên ngoài EU(cửa sổ mới), chỉ có thể cài đặt ứng dụng từ App Store, giúp giảm đáng kể nguy cơ nhiễm độc (trừ khi đã bẻ khóa điện thoại).
Để thực hiện chẩn đoán và dọn dẹp thủ công, hãy thử các bước sau:
Kiểm tra an toàn (iPhone chạy iOS 16 trở lên)
Xem lại những người và ứng dụng nào có quyền truy cập vào thông tin và thiết bị bằng cách sử dụng Kiểm tra an toàn.
1. Đi tới Cài đặt → Quyền riêng tư & Bảo mật → Kiểm tra an toàn → Quản lý chia sẻ & truy cập.
2. Làm theo các bước để đặt lại hoặc quản lý quyền truy cập vào thông tin.
Xóa dữ liệu Safari
Những gì có vẻ là phần mềm độc hại thường “chỉ” là phần mềm quảng cáo hoặc các trang chuyển hướng trình duyệt bị kẹt trong bộ nhớ đệm Safari.
1. Đi tới Cài đặt →Ứng dụng → Safari.
2. Cuộn xuống và chạm vào Xóa lịch sử và dữ liệu trang web.
Thao tác này sẽ xóa các cookie và tập lệnh lưu trong bộ nhớ đệm có thể là nguyên nhân gây ra các cửa sổ bật lên.
Xem lại các hồ sơ cấu hình
Phần mềm độc hại đôi khi cài đặt một hồ sơ cấu hình để buộc thay đổi cài đặt hoặc chuyển hướng lưu lượng truy cập.
1. Đi tới Cài đặt → Cài đặt chung → Quản lý VPN & Thiết bị.
2. Tại đây:
- Nếu không thấy bất kỳ hồ sơ nào, nghĩa là không có hồ sơ quản lý thiết bị nào được cài đặt trên thiết bị.
- Nếu thấy các hồ sơ lạ, hãy chọn hồ sơ đó, chạm vào Xóa hồ sơ và làm theo hướng dẫn, sau đó khởi động lại thiết bị.
Thực hiện khôi phục cài đặt gốc
Nếu vẫn nghi ngờ có virus, có thể khôi phục điện thoại về cài đặt gốc(cửa sổ mới). Thao tác này sẽ xóa sạch hoàn toàn điện thoại và cho phép thiết lập lại như mới.
Cảnh báo: Trước khi đặt lại, hãy làm theo các bước được Apple khuyến nghị (cửa sổ mới)để đảm bảo đã sao lưu điện thoại đúng cách.
Có nên sử dụng thêm phần mềm diệt virus không?
Bất kể đang sử dụng thiết bị Android hay iOS, các thói quen bảo mật tốt thường là đủ để ngăn ngừa virus điện thoại. Tuy nhiên, có thể cân nhắc sử dụng thêm phần mềm diệt virus nếu:
- Thường xuyên tải ngoài ứng dụng (thiết bị Android)
- Tải xuống các tệp từ nguồn không tin cậy
- Xử lý dữ liệu tài chính hoặc dữ liệu kinh doanh nhạy cảm trên điện thoại
- Muốn yên tâm hơn
Các tùy chọn phổ biến bao gồm Bitdefender, Malwarebytes, Norton và Kaspersky.
Nếu sử dụng thiết bị Android, các ứng dụng này có thể chủ động quét tệp, giám sát hành vi của ứng dụng và chặn các lượt tải xuống độc hại trong thời gian thực.
Tuy nhiên, đối với người dùng iPhone, các ứng dụng này sẽ không quét virus theo nghĩa truyền thống. Thay vào đó, chúng tập trung chủ yếu vào bảo vệ web (chặn các trang web lừa đảo), bảo mật Wi-Fi và giám sát hành vi trộm cắp danh tính, vì vậy người dùng iPhone có thể muốn lựa chọn các biện pháp bảo vệ khác.
Cách bảo vệ điện thoại khỏi virus
Tối đa hóa bảo mật điện thoại đòi hỏi một cách tiếp cận theo nhiều lớp. Việc kết hợp các biện pháp bảo mật tích hợp của điện thoại với một trình quản lý mật khẩu và một VPN sẽ tạo ra một tuyến phòng thủ vững chắc chống lại hành vi lừa đảo, đánh cắp thông tin đăng nhập và giám sát mạng.
Thiết lập cập nhật tự động
Các bản cập nhật phần mềm tự động đảm bảo Apple và Google có thể nhanh chóng vá các lỗ hổng bảo mật nghiêm trọng.
Cập nhật phần mềm iPhone
1. Chọn Cài đặt → Cài đặt chung → Cập nhật phần mềm.
2. Bật Cập nhật tự động.
Cũng có thể bật tính năng Cải tiến bảo mật chạy nền để cung cấp biện pháp bảo vệ bổ sung giữa các đợt cập nhật phần mềm.
1. Chọn Cài đặt → Quyền riêng tư & Bảo mật → Cải tiến bảo mật chạy nền.
2. Bật Tự động cài đặt.
Cập nhật phần mềm trên Android
1. Đi tới Cài đặt → Hệ thống → Cập nhật hệ thống và kích hoạt cập nhật tự động.
2. Vô hiệu hóa Cài đặt ứng dụng không rõ nguồn gốc (luôn tắt cài đặt này cho tất cả ứng dụng trừ khi thực sự cần thiết).
Cài đặt trình quản lý mật khẩu
Trình quản lý mật khẩu tạo và lưu trữ các mật khẩu duy nhất và phức tạp cho từng tài khoản, loại bỏ nguyên nhân lớn nhất gây ra các vi phạm bảo mật: sử dụng lại mật khẩu. Công cụ này cũng giúp chống lại hành vi nhồi thông tin đăng nhập và lừa đảo bằng cách chỉ tự động điền thông tin đăng nhập trên các trang web hợp pháp.
Proton Pass bảo vệ thông tin đăng nhập bằng phương thức mã hóa đầu cuối không tri thức và tiến xa hơn với các mã xác thực 2FA tích hợp, không giới hạn biệt danh hide-my-email để bảo vệ danh tính, và tính năng Giám sát Dark Web để cảnh báo nếu thông tin đăng nhập bị rò rỉ.
Sử dụng VPN
VPN mã hóa lưu lượng truy cập internet, bảo vệ lưu lượng đó khỏi các ISP(cửa sổ mới) và các bên thứ ba khác. VPN cũng ẩn địa chỉ IP để các trang web và trình theo dõi không thể nhận dạng hoặc lập hồ sơ.
Proton VPN là mã nguồn mở và được kiểm định độc lập, với chính sách không ghi nhật ký nghiêm ngặt được bảo đảm bởi luật quyền riêng tư của Thụy Sĩ. Nếu sử dụng gói Plus, giải pháp lọc DNS NetShield Ad-blocker(cửa sổ mới) có thể chặn các kết nối đến các miền phần mềm quảng cáo và phần mềm độc hại
Sử dụng ứng dụng chính thống
Nếu sử dụng Android, hãy chỉ sử dụng các ứng dụng có sẵn trên Google Play Store hoặc một cửa hàng ứng dụng uy tín như F-droid(cửa sổ mới). Nếu thực sự cần cài đặt ứng dụng từ nguồn bên ngoài, chỉ tải xuống các tệp APK từ trang web chính thức của nhà phát triển và xác minh nếu có thể. Nếu sử dụng iPhone, không bẻ khóa điện thoại. Việc này sẽ khiến thiết bị dễ bị nhiễm virus cũng như các phần mềm độc hại khác, đồng thời vô hiệu hóa nhiều tính năng bảo vệ mà các sản phẩm Apple cung cấp.
