Điện thoại tự tắt, khởi động lại vào ban đêm: Dấu hiệu cảnh báo mã độc nguy hiểm “RAT”

Sự cố điện thoại tự tắt, khởi động lại vào ban đêm, tưởng là trục trặc kỹ thuật – có thể là dấu hiệu cho biết, thiết bị đã bị nhiễm mã độc Remote Access Trojan (RAT), cho phép tin tặc kiểm soát thiết bị, thu thập dữ liệu, chiếm đoạt tài khoản ngân hàng.

08:28, 30/09/2025
Điện thoại tự tắt và khởi động lại, dấu hiệu thiết bị nhiễm mã độc điều khiển từ xa RAT. Ảnh minh họa RACV
Điện thoại tự tắt và khởi động lại, dấu hiệu thiết bị nhiễm mã độc điều khiển từ xa RAT. Ảnh minh họa RACV

Dấu hiệu bất thường và hậu quả nặng nề

RAT là loại mã độc lén lút, người dùng khó phát hiện trong thời gian đầu. Một trong những dấu hiệu dễ nhận thấy là thiết bị tự động bật - tắt - khởi động lại bất thường không có sự can thiệp của người dùng, đặc biệt vào ban đêm khi máy đang “nghỉ”. Những dấu hiệu khác bao gồm: thiết bị chạy chậm bất thường, các ứng dụng tự chạy hoặc đóng, tự kết nối với các máy chủ “lạ”, xuất hiện các file bất thường trong máy.

Khi mã độc đã “cắm chốt”, hacker có thể tiếp cận thông tin cá nhân, mật khẩu, dữ liệu ngân hàng, thậm chí dùng camera/micro để theo dõi người dùng, cài đặt các phần mềm độc hại, khóa thiết bị, chiếm đoạt tiền từ tài khoản ngân hàng nếu có sẵn các ứng dụng tài chính đã đăng nhập.

Bảo vệ thiết bị, ngăn chặn bị lây nhiễm RAT

Người dùng cần tuân thủ những nguyên tắc cơ bản để bảo vệ thiết bị, phòng ngừa khả năng lây nhiễm mã độc:

Không cài ứng dụng từ nguồn không rõ - Luôn tải ứng dụng từ chợ ứng dụng chính thống (Google Play, App Store), kiểm tra đánh giá và quyền truy cập của ứng dụng.

Cập nhật hệ điều hành và ứng dụng thường xuyên - Các bản cập nhật thường vá lỗ hổng bảo mật mà mã độc có thể lợi dụng.

Quét mã độc bằng phần mềm diệt virus uy tín - Chọn ứng dụng được đánh giá cao, cập nhật mới nhất và thực hiện quét toàn bộ hệ thống.

Khởi động thiết bị ở chế độ an toàn (Safe Mode) - Điều này giúp vô hiệu hóa ứng dụng bên thứ ba, loại bỏ mã độc, kiểm tra và gỡ bỏ ứng dụng khả nghi.

Khôi phục cài đặt gốc nếu cần thiết - Nếu nghi ngờ thiết bị vẫn còn “dính” mã độc sau các bước trên, khôi phục cài đặt gốc có thể loại bỏ hoàn toàn. Cần sao lưu dữ liệu quan trọng vào nơi an toàn trước khi thực hiện.

Người dùng tuyệt đối không cài đặt ứng dụng từ các nguồn không chính thống, tránh truy cập vào những trang web có nguy cơ cao như phim lậu, phần mềm crack, link quảng cáo không rõ ràng hoặc trang giả mạo ngân hàng. Đây là những “ổ chứa” phổ biến mà hacker lợi dụng để cài cắm RAT và các loại mã độc khác.

An Lâm

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm