Hơn 1 triệu thiết bị Android đang gặp nguy hiểm

Theo dõi Báo Gia Lai trên Google News

Nếu đang có ý định mua một thiết bị Android không chính thức, hãy cẩn trọng với những rủi ro tiềm ẩn.

Nhóm nghiên cứu về mối đe dọa Satori vừa phát hiện một chiến dịch gian lận mới mang tên BADBOX 2.0, ảnh hưởng đến hơn 1 triệu thiết bị Android như tablet, TV box và máy chiếu kỹ thuật số không được cấp phép.

Cửa hậu xuất hiện trên các thiết bị Android
Cửa hậu xuất hiện trên các thiết bị Android

Chiến dịch BADBOX 2.0 liên quan đến việc lây nhiễm phần mềm độc hại vào các thiết bị để cho phép tin tặc truy cập từ xa. Những thiết bị này thuộc dự án Android Open Source Project (AOSP), nghĩa là chúng không được chứng nhận Play Protect như các dòng điện thoại Pixel hay Galaxy, do đó thiếu đi một lớp bảo mật quan trọng nên trở thành mục tiêu hấp dẫn cho các tác nhân đe dọa.

Theo nhóm nghiên cứu, hoạt động BADBOX 2.0 được điều khiển thông qua một cửa hậu cho phép tin tặc duy trì quyền truy cập liên tục vào thiết bị. Một trong những kênh phân phối cho cửa hậu này là thông qua ứng dụng được cài sẵn và kích hoạt khi thiết bị được bật nguồn. Ngoài ra còn có kênh khác là các chợ ứng dụng không chính thức mà người dùng tải xuống.

Đáng lưu ý, một thiết bị có thể đã bị nhiễm phần mềm độc hại ngay từ khi còn trong hộp. Trong một số trường hợp, thiết bị bị nhiễm sẽ tự động liên hệ với máy chủ chỉ huy và kiểm soát (C2) và tải xuống tệp độc hại khi được khởi động lần đầu tiên. Điều này có thể khiến người dùng không hề hay biết cho đến khi quá muộn.

Ngay cả khi người dùng may mắn mua được một thiết bị không bị nhiễm, nguy cơ vẫn còn rình rập trực tuyến. Nhóm nghiên cứu cho biết các ứng dụng chứa cửa hậu BB2DOOR đã được phát hiện trên các chợ ứng dụng không chính thức và vẫn có khả năng lây nhiễm sau khi được cài đặt.

Lưu lượng BADBOX 2.0 đã được ghi nhận ở 222 quốc gia và vùng lãnh thổ trên toàn thế giới, trong đó hơn 1/3 số thiết bị bị nhiễm nằm ở Brazil, nơi các thiết bị AOSP của bên thứ ba rất phổ biến. Nhóm Satori kết luận, mặc dù họ có thể xác định các nhóm tác nhân đe dọa đứng sau hoạt động này nhưng việc triệt phá mối đe dọa vẫn còn khó khăn do chuỗi cung ứng các thiết bị bị xâm phạm vẫn còn nguyên vẹn.

Theo Kiến Văn (TNO)

Có thể bạn quan tâm

Từ 'trái tim' đến con người

Từ 'trái tim' đến con người

Vừa được khai trương trên khu đất rộng 20 ha, Trung tâm dữ liệu quốc gia số 1 do Bộ Công an xây dựng là một trong những trung tâm dữ liệu có quy mô lớn nhất Đông Nam Á, đạt chứng chỉ quốc tế với cấp độ cao nhất.

Khai mạc Thế vận hội robot hình người đầu tiên trên thế giới tại Bắc Kinh

Khai mạc Thế vận hội robot hình người đầu tiên trên thế giới tại Bắc Kinh

(GLO)- Tối 14-8, lễ khai mạc Thế vận hội robot hình người thế giới lần thứ nhất diễn ra tại Bắc Kinh (Trung Quốc) với các màn trình diễn hip-hop, võ thuật, chơi đàn và thời trang của các robot hình người. Nhiều robot cũng tham gia mô phỏng thi đấu thể thao như tại một sự kiện thực thụ.

“Lộ” thông tin ngày Apple ra mắt iPhone 17

“Lộ” thông tin ngày Apple ra mắt iPhone 17

(GLO)-Nhiều nguồn tin từ giới công nghệ cho biết Apple có thể sẽ tổ chức sự kiện ra mắt dòng iPhone 17 vào ngày 9-9 tới. Thông tin này được trích dẫn từ tài liệu của một số nhà mạng tại Đức và được đăng tải trên các trang tin công nghệ lớn như MacRumors, 9to5Mac, PhoneArena, Tom’s Guide và El País.

Điểm tựa chuyển đổi số của tỉnh

Điểm tựa chuyển đổi số của tỉnh

(GLO)- Ở Gia Lai, Trung tâm Chuyển đổi số giữ vai trò “hạt nhân công nghệ”, đảm nhiệm quản lý, giám sát và khai thác vận hành các nền tảng, ứng dụng và dữ liệu số, trở thành điểm tựa giúp tỉnh hướng tới chính quyền số, kinh tế số và xã hội số.

Chuẩn hóa sản xuất theo tiêu chuẩn VietGAP: Giải pháp phát triển nông nghiệp bền vững

Chuẩn hóa sản xuất theo tiêu chuẩn VietGAP: Giải pháp phát triển nông nghiệp bền vững

(GLO)- Để nâng cao giá trị nông sản, nhiều hợp tác xã và nông dân phía Tây tỉnh Gia Lai từng bước chuẩn hóa sản xuất theo tiêu chuẩn VietGAP. Việc thực hành sản xuất từ làm đất, chọn giống, quản lý sâu bệnh, thu hoạch, bảo quản đến truy xuất nguồn gốc sản phẩm đã đem lại nhiều hiệu ứng tích cực.

null