Hơn 1 triệu thiết bị Android đang gặp nguy hiểm

Theo dõi Báo Gia Lai trên Google News

Nếu đang có ý định mua một thiết bị Android không chính thức, hãy cẩn trọng với những rủi ro tiềm ẩn.

Nhóm nghiên cứu về mối đe dọa Satori vừa phát hiện một chiến dịch gian lận mới mang tên BADBOX 2.0, ảnh hưởng đến hơn 1 triệu thiết bị Android như tablet, TV box và máy chiếu kỹ thuật số không được cấp phép.

Cửa hậu xuất hiện trên các thiết bị Android
Cửa hậu xuất hiện trên các thiết bị Android

Chiến dịch BADBOX 2.0 liên quan đến việc lây nhiễm phần mềm độc hại vào các thiết bị để cho phép tin tặc truy cập từ xa. Những thiết bị này thuộc dự án Android Open Source Project (AOSP), nghĩa là chúng không được chứng nhận Play Protect như các dòng điện thoại Pixel hay Galaxy, do đó thiếu đi một lớp bảo mật quan trọng nên trở thành mục tiêu hấp dẫn cho các tác nhân đe dọa.

Theo nhóm nghiên cứu, hoạt động BADBOX 2.0 được điều khiển thông qua một cửa hậu cho phép tin tặc duy trì quyền truy cập liên tục vào thiết bị. Một trong những kênh phân phối cho cửa hậu này là thông qua ứng dụng được cài sẵn và kích hoạt khi thiết bị được bật nguồn. Ngoài ra còn có kênh khác là các chợ ứng dụng không chính thức mà người dùng tải xuống.

Đáng lưu ý, một thiết bị có thể đã bị nhiễm phần mềm độc hại ngay từ khi còn trong hộp. Trong một số trường hợp, thiết bị bị nhiễm sẽ tự động liên hệ với máy chủ chỉ huy và kiểm soát (C2) và tải xuống tệp độc hại khi được khởi động lần đầu tiên. Điều này có thể khiến người dùng không hề hay biết cho đến khi quá muộn.

Ngay cả khi người dùng may mắn mua được một thiết bị không bị nhiễm, nguy cơ vẫn còn rình rập trực tuyến. Nhóm nghiên cứu cho biết các ứng dụng chứa cửa hậu BB2DOOR đã được phát hiện trên các chợ ứng dụng không chính thức và vẫn có khả năng lây nhiễm sau khi được cài đặt.

Lưu lượng BADBOX 2.0 đã được ghi nhận ở 222 quốc gia và vùng lãnh thổ trên toàn thế giới, trong đó hơn 1/3 số thiết bị bị nhiễm nằm ở Brazil, nơi các thiết bị AOSP của bên thứ ba rất phổ biến. Nhóm Satori kết luận, mặc dù họ có thể xác định các nhóm tác nhân đe dọa đứng sau hoạt động này nhưng việc triệt phá mối đe dọa vẫn còn khó khăn do chuỗi cung ứng các thiết bị bị xâm phạm vẫn còn nguyên vẹn.

Theo Kiến Văn (TNO)

Có thể bạn quan tâm

OpenAI thử nghiệm đưa quảng cáo vào ChatGPT

OpenAI thử nghiệm đưa quảng cáo vào ChatGPT

(GLO)- OpenAI xác nhận đang thử nghiệm hiển thị quảng cáo trong ChatGPT bản miễn phí và gói Go tại Mỹ, riêng các gói Pro, Business, Enterprise, Education vẫn duy trì không quảng cáo. Bước đi này giúp người dùng tăng khả năng tiếp cận công cụ AI tiên tiến mà không phải trả thêm tiền.

Tập huấn bảo hộ và khai thác tài sản trí tuệ sản xuất kinh doanh nông nghiệp.

Gia Lai: Hướng dẫn đăng ký bảo hộ và phát triển tài sản trí tuệ

(GLO)- Ngày 28-1, Sở Khoa học và Công nghệ phối hợp với Trung tâm Nghiên cứu và phát triển hệ thống nông nghiệp (Bộ Nông nghiệp và Môi trường) tổ chức tập huấn hướng dẫn đăng ký bảo hộ và phát triển tài sản trí tuệ cho chủ thể sản xuất, kinh doanh sản phẩm OCOP và sản phẩm nông nghiệp.

VinFuture khởi động mùa giải thứ 6 năm 2026

VinFuture khởi động mùa giải thứ 6

(GLO)- Ban tổ chức Giải thưởng VinFuture vừa chính thức công bố khởi động mùa giải thứ 6 năm 2026 và bắt đầu tiếp nhận đề cử các công trình khoa học - công nghệ từ cộng đồng khoa học trên toàn cầu đến 14 giờ ngày 17-4 (theo giờ Việt Nam).

OpenAI sản xuất tai nghe AI đầu tiên tại Việt Nam

OpenAI sản xuất tai nghe AI đầu tiên tại Việt Nam

(GLO)- OpenAI vừa xác nhận kế hoạch phát hành thiết bị AI tiêu dùng đầu tiên, được cho là một mẫu tai nghe thông minh với tên mã nội bộ “Sweetpea”. Sản phẩm được sản xuất tại Việt Nam, dự kiến ra mắt vào nửa cuối năm 2026, với kỳ vọng đạt doanh số lên tới 50 triệu chiếc.

Sony nhượng quyền kinh doanh TV cho TCL

Sony nhượng quyền kinh doanh TV cho TCL

(GLO)- Sony vừa thông báo ký biên bản ghi nhớ (MOU) với TCL Electronics Holdings để thành lập liên doanh nhằm tiếp quản mảng kinh doanh thiết bị giải trí gia đình. Theo thỏa thuận, TCL sở hữu 51% cổ phần trong liên doanh, còn Sony giữ 49%.

null