Các loại mã độc phổ biến: virus, trojan, keylogger, ransomware – cách phát tán và phòng tránh

SafePhone · Cập nhật 27/09/2026

Không phải mã độc nào cũng hoạt động giống nhau. Bài viết giải thích các loại mã độc phổ biến nhất hiện nay — virus, trojan, keylogger, ransomware, backdoor, worm và crypto miner — cách chúng phát tán qua ứng dụng, website, tin nhắn, dấu hiệu nhận biết thiết bị bị nhiễm và cách phòng tránh trên điện thoại.

Phát hiện website giả mạo phát tán mã độc với SafePhone

Các loại mã độc phổ biến hiện nay

Một số mã độc được tạo ra để đánh cắp mật khẩu, một số nhằm chiếm quyền điều khiển thiết bị, trong khi những loại khác âm thầm dùng tài nguyên máy của nạn nhân để kiếm tiền cho kẻ tấn công. Hiểu sự khác nhau giữa các loại mã độc giúp bạn nhận biết nguy cơ và chọn biện pháp phòng vệ phù hợp. Mã độc chỉ là một trong nhiều mối nguy trên không gian mạng — nhưng là mối nguy gây thiệt hại trực tiếp nhất.

Virus

Virus là loại mã độc cổ điển có khả năng tự chèn vào các tệp tin hoặc chương trình hợp pháp. Khi người dùng mở hoặc chạy tệp bị nhiễm, virus được kích hoạt và tiếp tục lây sang các tệp khác trong hệ thống.

Mục đích của virus có thể là phá hoại dữ liệu, làm chậm thiết bị hoặc mở đường cho các loại mã độc khác xâm nhập.

Trojan (Ngựa thành Troy)

Trojan là mã độc ngụy trang thành một ứng dụng hữu ích hoặc phần mềm hấp dẫn để đánh lừa người dùng tự cài đặt.

Đây hiện là một trong những hình thức phát tán mã độc phổ biến nhất. Một ứng dụng chỉnh sửa ảnh miễn phí, phần mềm bẻ khóa bản quyền (crack), công cụ tăng lượt theo dõi mạng xã hội hay ứng dụng nhận quà miễn phí đều có thể chứa trojan bên trong. Trên điện thoại, trojan thường là ứng dụng giả mạo ngân hàng, cơ quan nhà nước — xem cách nhận biết ứng dụng độc hại.

Keylogger

Keylogger được thiết kế để ghi lại mọi thao tác gõ phím của người dùng, nhắm tới mật khẩu, tài khoản ngân hàng, thông tin thẻ tín dụng và các dữ liệu nhạy cảm khác.

Điều nguy hiểm là keylogger thường hoạt động hoàn toàn âm thầm; nạn nhân có thể không nhận thấy dấu hiệu bất thường nào trong nhiều tháng. Trên điện thoại, dạng mã độc tương tự thường lạm dụng quyền trợ năng (Accessibility) để đọc nội dung màn hình và thao tác thay người dùng.

Ransomware (mã độc tống tiền)

Sau khi xâm nhập thiết bị, ransomware mã hóa dữ liệu của nạn nhân và yêu cầu trả tiền chuộc để khôi phục quyền truy cập.

Trong nhiều trường hợp, ngay cả khi nạn nhân trả tiền, dữ liệu vẫn không được khôi phục hoàn toàn. Vì vậy sao lưu định kỳ là lớp bảo vệ quan trọng nhất trước loại mã độc này.

Backdoor (cửa hậu)

Backdoor là “cửa hậu” cho phép kẻ tấn công truy cập thiết bị từ xa mà không cần sự cho phép của người dùng.

Khi backdoor đã được cài thành công, kẻ gian có thể theo dõi hoạt động, đánh cắp dữ liệu, cài thêm mã độc hoặc dùng thiết bị vào mục đích khác mà chủ sở hữu hoàn toàn không hay biết.

Worm (sâu máy tính)

Khác với virus truyền thống, worm có khả năng tự lây lan từ thiết bị này sang thiết bị khác mà không cần người dùng mở tệp bị nhiễm.

Worm thường khai thác lỗ hổng bảo mật trên mạng nội bộ hoặc Internet để phát tán với tốc độ rất nhanh — lý do việc cập nhật bản vá hệ điều hành đặc biệt quan trọng, nhất là trong doanh nghiệp.

Crypto miner (mã độc đào tiền ảo)

Crypto miner là mã độc dùng CPU, GPU hoặc pin của thiết bị để đào tiền mã hóa cho kẻ tấn công.

Loại này thường không phá hoại dữ liệu nhưng khiến thiết bị nóng bất thường, hao pin nhanh, giảm hiệu năng và tăng tiền điện. Nhiều người chỉ phát hiện sau nhiều tháng vì nó chạy âm thầm ở chế độ nền.

Bảng so sánh các loại mã độc

Loại	Cách xâm nhập	Mục tiêu chính	Dấu hiệu dễ thấy
Virus	Bám vào tệp, chương trình hợp pháp	Phá hoại, mở đường cho mã độc khác	Tệp lỗi, máy chậm
Trojan	Người dùng tự cài vì tưởng là app hữu ích	Đánh cắp dữ liệu, tài khoản	App đòi quyền không liên quan
Keylogger	Đi kèm trojan hoặc phần mềm lạ	Mật khẩu, thẻ, tài khoản ngân hàng	Thường không có
Ransomware	Phần mềm, file không rõ nguồn gốc	Tống tiền	File bị khóa, thông báo đòi tiền
Backdoor	Cài kèm mã độc khác hoặc qua lỗ hổng	Điều khiển thiết bị từ xa	Hoạt động lạ, dữ liệu mạng tăng
Worm	Tự lây qua lỗ hổng mạng	Lây lan diện rộng	Mạng chậm, nhiều máy cùng lỗi
Crypto miner	App, web chứa mã đào coin	Tài nguyên thiết bị	Nóng máy, hao pin, giật lag

Mã độc lây lan qua đâu?

Ngày nay phần lớn mã độc không còn phát tán qua đĩa CD hay USB như trước. Thay vào đó, chúng lợi dụng chính sự tò mò và nhu cầu của người dùng. Các nguồn phát tán phổ biến nhất gồm:

Ứng dụng miễn phí từ các website không rõ nguồn gốc.
Phần mềm crack hoặc công cụ kích hoạt bản quyền.
Game hack, game mod.
Ứng dụng nhận quà tặng miễn phí, ứng dụng kiếm tiền online.
Tệp đính kèm trong email lạ.
Đường link được gửi qua SMS hoặc mạng xã hội.
Ứng dụng giả mạo ngân hàng hoặc cơ quan nhà nước.
Phần mềm “tăng tốc điện thoại”, “dọn rác”, “kiếm tiền tự động”.

Điểm chung của nhiều chiến dịch phát tán mã độc là luôn đưa ra một lợi ích hấp dẫn để dụ người dùng tự cài đặt: phần mềm trả phí được chia sẻ miễn phí, game có vật phẩm không giới hạn, công cụ kiếm tiền nhanh hay chương trình nhận thưởng. Những lời mời này thường đến từ quảng cáo lừa đảo hoặc tin nhắn mạo danh.

Quy tắc nhớ nhanh: nếu một ứng dụng hứa hẹn quá nhiều lợi ích nhưng lại yêu cầu tải từ một đường link lạ thay vì cửa hàng ứng dụng chính thức, gần như chắc chắn đó là mã độc.

Dấu hiệu điện thoại bị nhiễm mã độc

Không có dấu hiệu nào khẳng định chắc chắn, nhưng hãy kiểm tra kỹ nếu điện thoại có nhiều biểu hiện sau cùng lúc:

Máy nóng, hao pin nhanh bất thường ngay cả khi không dùng.
Máy chậm, giật lag sau khi cài một ứng dụng mới.
Dung lượng dữ liệu di động tăng vọt không rõ lý do.
Xuất hiện ứng dụng lạ mà bạn không nhớ đã cài, hoặc ứng dụng ẩn biểu tượng.
Quảng cáo bật lên liên tục, kể cả ngoài trình duyệt.
Một ứng dụng xin quyền trợ năng, quyền quản trị thiết bị hoặc quyền đọc tin nhắn mà không có lý do rõ ràng.
Bạn bè nhận được tin nhắn lạ gửi từ tài khoản của bạn; tài khoản ngân hàng có giao dịch không phải của bạn.

Cách phòng tránh mã độc

Biện pháp phòng chống mã độc hiệu quả nhất không phải là phần mềm diệt virus, mà là không cài đặt phần mềm từ nguồn không đáng tin cậy ngay từ đầu.

Chỉ tải ứng dụng từ cửa hàng ứng dụng chính thức hoặc website của nhà phát triển.
Tránh phần mềm crack, keygen hoặc các công cụ vượt bản quyền.
Không cài ứng dụng từ đường link gửi qua tin nhắn hoặc mạng xã hội.
Không mở tệp đính kèm từ người gửi không quen biết.
Thường xuyên cập nhật hệ điều hành và ứng dụng.
Kiểm tra kỹ quyền truy cập mà ứng dụng yêu cầu.
Sao lưu dữ liệu quan trọng định kỳ.
Bật Google Play Protect trên Android (có sẵn trong Cửa hàng Play) để quét ứng dụng đã cài.

Kiểm tra nguồn tải trước khi truy cập với SafePhone

Trước khi tải ứng dụng hoặc truy cập một website, hãy kiểm tra xem nguồn đó có thực sự đáng tin cậy. Đây là lúc công cụ sàng lọc phát huy tác dụng. SafePhone giúp xác định website có dấu hiệu giả mạo, phát hiện tên miền đáng ngờ, cảnh báo các nguồn phát tán mã độc đã được biết đến và hỗ trợ đánh giá độ tin cậy của đường link trước khi truy cập. Điều này giúp giảm đáng kể nguy cơ tải nhầm ứng dụng chứa mã độc hoặc cung cấp thông tin cho website giả mạo. Xem cách chặn trang web lừa đảo và SafePhone hoạt động như thế nào.

Nguyên tắc quan trọng nhất: nếu không chắc nguồn tải có đáng tin cậy hay không, đừng cài đặt. Chỉ một lần tải nhầm cũng có thể khiến dữ liệu cá nhân, tài khoản ngân hàng hoặc cả thiết bị rơi vào tay kẻ tấn công. Nhiều trường hợp mã độc lọt vào máy còn bắt nguồn từ những thói quen làm lộ dữ liệu cá nhân hằng ngày.

Điện thoại bị nhiễm mã độc thì làm gì?

Bật chế độ máy bay để cắt kết nối của mã độc với kẻ tấn công.
Nếu đã nhập thông tin ngân hàng hoặc thấy giao dịch lạ, gọi ngay tổng đài chính thức của ngân hàng để khóa tài khoản, thẻ.
Vào phần quản lý ứng dụng, gỡ các ứng dụng lạ hoặc mới cài gần đây. Nếu không gỡ được, kiểm tra xem ứng dụng có đang giữ quyền quản trị thiết bị hoặc quyền trợ năng không và thu hồi trước (tên mục có thể khác tùy phiên bản Android).
Quét lại bằng Google Play Protect hoặc một phần mềm diệt virus uy tín.
Đổi mật khẩu email, mạng xã hội, ngân hàng từ một thiết bị khác an toàn và bật xác thực hai lớp.
Nếu vẫn nghi ngờ, sao lưu ảnh, danh bạ rồi khôi phục cài đặt gốc.

Kết luận

Mỗi loại mã độc có cách hoạt động riêng — virus bám vào tệp, trojan giả làm app hữu ích, keylogger ghi lại mật khẩu, ransomware tống tiền, backdoor mở cửa cho kẻ gian, worm tự lây lan, crypto miner vắt kiệt tài nguyên. Nhưng phần lớn đều cần một điều: bạn tự tay cài đặt hoặc mở chúng. Hiểu rõ các loại mã độc và giữ nguyên tắc “không chắc thì không cài” là lá chắn hiệu quả nhất.

Kiểm tra link tải, chặn web phát tán mã độc với SafePhone

Câu hỏi thường gặp

Có những loại mã độc nào phổ biến?

Các loại phổ biến gồm virus, trojan, keylogger, ransomware (mã độc tống tiền), backdoor (cửa hậu), worm (sâu máy tính) và crypto miner (mã độc đào tiền ảo).

Virus và trojan khác nhau thế nào?

Virus tự chèn vào tệp hợp pháp và lây sang tệp khác khi được mở. Trojan không tự lây mà ngụy trang thành ứng dụng hữu ích để người dùng tự cài đặt.

Điện thoại Android có bị nhiễm mã độc không?

Có. Cách phổ biến nhất là người dùng tự cài file APK từ link lạ hoặc cấp quyền cho ứng dụng giả mạo. Chỉ tải ứng dụng từ Google Play và kiểm tra quyền truy cập giúp giảm đáng kể nguy cơ.

Chỉ cần cài phần mềm diệt virus là đủ?

Không. Phần mềm diệt virus hữu ích nhưng không phát hiện được mọi mã độc mới. Biện pháp hiệu quả nhất vẫn là không cài phần mềm từ nguồn không đáng tin cậy, cập nhật hệ điều hành và sao lưu dữ liệu.

Làm sao biết điện thoại bị nhiễm mã độc?

Các dấu hiệu thường gặp là máy nóng, hao pin, chậm bất thường, dữ liệu di động tăng vọt, xuất hiện ứng dụng lạ hoặc quảng cáo bật lên liên tục. Nhiều dấu hiệu cùng lúc là lý do để kiểm tra kỹ.