Phát hiện gây sốc về loạt smartphone bán tại Việt Nam cài mã độc hại

Phát hiện của công ty bảo mật Check Point Software vừa công bố cho biết phần mềm quét mã độc của họ đã phát hiện tới 38 thiết bị Android đã bị cài mã độc hại trước khi bán ra thị trường tới tay người sử dụng.

Theo công ty này, thủ phạm tìm cách lấy thông thông tin nhạy cảm của người dùng không phải là các nhà sản xuất mà là từ một số thành phần nào đó đã cố tình chèn các phần mềm độc hại này trong quá trình cung ứng linh kiện.

Phát hiện nhận thấy có 6 thiết bị bị cài đặt sẵn malware vào trong bộ nhớ ROM bằng các quyền ưu tiên trên thiết bị. Đây là kỹ thuật buộc người dùng phải cài đặt lại máy hoàn toàn mới có thể giúp thiết bị gỡ sạch các phần mềm gián điệp.

Người dùng khônng hề hay biết thông tin cá nhân của mình bị phần mềm gián điệp kiểm soát.

“Phát hiện cho thấy, thậm chí kể cả người dùng cực kỳ cẩn thận, không bao giờ bấm vào các đường link nguy hiểm hoặc tải các ứng dụng không rõ nguồn gốc thì điện thoại vẫn có thể nhiễm mã độc mà không hề hay biết”, Daniel Padon, chuyên gia nghiên cứu của Check Point Mobile cho hay. “Điều này thực sự sẽ khiến người dùng di động lo lắng”.

Hầu hết các ứng dụng độc hại được cài đặt với mục đích ăn trộm thông tin cá nhân và các chương trình hiển thị quảng cáo. Một ứng dụng hiển thị quảng cáo độc hại có tên là “Loki” có thể chiếm quyền ưu tiên của hệ thống thiết bị mà nó đã được cài đặt. Trong khi đó, một ứng dụng tống tiền “Slocker” sử dụng chương trình nhắn tin Tor để tiết lộ thông tin của người dùng cho các nhà mạng.

Check Point đã công bố danh sách 38 thiết bị cài mã độc và cho hay có 2 công ty đã đứng sau hành động này. Tất cả các smartphone này đều đã được bán và sử dụng rộng rãi tại Việt Nam. Tuy nhiên, Check Point không cho biết tên cụ thể của 2 công ty này và cũng không biết rõ động cơ cụ thể của 2 công ty này nhắm vào điều gì. Check Point cũng cho hay họ không biết điện thoại đã bị cài đặt mã độc ở giai đoạn nào.

Đây không phải là lần đầu tiên điện thoại Android được cài đặt mã độc trước khi xuất xưởng nhằm lấy trộm thông tin cá nhân để bán cho các bên thứ ba. Hồi tháng 11/2016, các nhà nghiên cứu đã phát hiện ra phần mềm mở cổng hậu (back door) của công ty BLU đã được cài đặt hàng trăm nghìn thiết bị Android. Vài ngày sau đó, một nhóm nghiên cứu khác cũng “phanh phui” một phần mềm mở cổng hậu khác của công ty BLU và các công ty khác được cài đặt trên hơn 3 triệu thiết bị Android.

Danh sách các di động bị cài mã độc:

Galaxy Note 2

LG G4

Galaxy S7

Galaxy S4

Galaxy Note 4

Galaxy Note 5

Galaxy Note 8.0

Xiaomi Mi 4i

Galaxy A5

ZTE x500

Galaxy Note 3

Galaxy Note Edge

Galaxy Tab S2

Galaxy Tab 2

Oppo N3

vivo X6 plus

Nexus 5

Nexus 5X

Asus Zenfone 2

LenovoS90

OppoR7 plus

Xiaomi Redmi

Lenovo A850