Hồi tháng 1, nhà nghiên cứu bảo mật Daniel Milisic đã phát hiện ra một mẫu streaming box chạy Android giá rẻ từ Trung Quốc có tên T95 vừa mở hộp đã thấy có malware cài sẵn bên trong. Sau đó vài nhà nghiên cứu bảo mật khác cũng đã xác nhận phát hiện này. Hóa ra, đó mới chỉ là phần nổi của tảng băng.
Tuần vừa rồi, đơn vị nghiên cứu bảo mật Human Security đã đưa ra những thông tin mới về quy mô những thiết bị chạy HĐH Android bị cài sẵn mã độc, cũng như mạng lưới những kế hoạch lừa đảo có liên quan tới mã độc này.
Các nhà nghiên cứu tại Human Security tìm ra 7 mẫu streaming box và 1 mẫu máy tính bảng Android có mã độc. Thêm nữa, họ tìm thấy những thông tin cho thấy có khoảng 200 thiết bị khác nhau bị ảnh hưởng. Những thiết bị này đã tìm được đường tới các gia đình, doanh nghiệp và trường học tại Mỹ. Còn trong khi đó, để kiếm tiền, những kẻ cài đặt malware vào thiết bị Android giá rẻ đã chạy những chiến dịch quảng cáo lừa đảo, những campaign mà Human Security cho biết đã đánh sập.
Gavin Reid, giám đốc bảo mật dữ liệu của Human Security cho biết: “Mã độc này giống như một công cụ đa dụng để làm việc xấu trên mạng internet. Đây là một cách để lừa đảo quy mô lớn.”
Human Security chia chiến dịch lừa đảo này ra thành hai phần. Phần đầu tiên họ đặt tên là Badbox, liên quan tới mã độc và những thiết bị có cài mã độc, cũng như cách mà những thiết bị này có liên quan tới lừa đảo và tội phạm công nghệ cao. Phần còn lại đặt tên là Peachpit, chiến dịch quảng cáo lừa đảo liên quan tới ít nhất 39 ứng dụng trên iOS và Android. Về phần hai đơn vị quản lý hai hệ điều hành di động phổ biến nhất thế giới, Google nói sau khi nhận được kết quả nghiên cứu của Human Security, họ đã gỡ bỏ những ứng dụng có malware trên Play Store. Còn Apple thì nói họ cũng đã phát hiện ra vấn đề trong vài ứng dụng được công bố.
Tuần vừa rồi, đơn vị nghiên cứu bảo mật Human Security đã đưa ra những thông tin mới về quy mô những thiết bị chạy HĐH Android bị cài sẵn mã độc, cũng như mạng lưới những kế hoạch lừa đảo có liên quan tới mã độc này.
Các nhà nghiên cứu tại Human Security tìm ra 7 mẫu streaming box và 1 mẫu máy tính bảng Android có mã độc. Thêm nữa, họ tìm thấy những thông tin cho thấy có khoảng 200 thiết bị khác nhau bị ảnh hưởng. Những thiết bị này đã tìm được đường tới các gia đình, doanh nghiệp và trường học tại Mỹ. Còn trong khi đó, để kiếm tiền, những kẻ cài đặt malware vào thiết bị Android giá rẻ đã chạy những chiến dịch quảng cáo lừa đảo, những campaign mà Human Security cho biết đã đánh sập.
Gavin Reid, giám đốc bảo mật dữ liệu của Human Security cho biết: “Mã độc này giống như một công cụ đa dụng để làm việc xấu trên mạng internet. Đây là một cách để lừa đảo quy mô lớn.”
Human Security chia chiến dịch lừa đảo này ra thành hai phần. Phần đầu tiên họ đặt tên là Badbox, liên quan tới mã độc và những thiết bị có cài mã độc, cũng như cách mà những thiết bị này có liên quan tới lừa đảo và tội phạm công nghệ cao. Phần còn lại đặt tên là Peachpit, chiến dịch quảng cáo lừa đảo liên quan tới ít nhất 39 ứng dụng trên iOS và Android. Về phần hai đơn vị quản lý hai hệ điều hành di động phổ biến nhất thế giới, Google nói sau khi nhận được kết quả nghiên cứu của Human Security, họ đã gỡ bỏ những ứng dụng có malware trên Play Store. Còn Apple thì nói họ cũng đã phát hiện ra vấn đề trong vài ứng dụng được công bố.
Hãy nói về Badbox trước. Những bộ streaming box giá rẻ xuất xứ từ Trung Quốc thường chỉ có giá chưa đầy 50 USD. Chúng được bán trên mạng và trong những cửa hàng đồ công nghệ. Những thiết bị như thế này thường được bán dưới nhiều cái tên khác nhau, các đơn vị nhỏ mua về đóng lại tên thương hiệu của họ lên, hay thậm chí có lúc còn chẳng có thương hiệu. Điều đó đã giúp che giấu nguồn gốc xuất xứ thiết bị.
Nửa sau năm 2022, Human Security cho biết các nhà nghiên cứu của họ phát hiện ra một ứng dụng gửi traffic không được phép về tên miền flyermobi.com. Đến tháng 1 năm nay, khi nhà nghiên cứu Milisic công bố phát hiện của mình, tên miền này lại một lần nữa xuất hiện. Đó là lúc Human Security đặt mua nhiều mẫu streaming box chạy Android giá rẻ để nghiên cứu sâu hơn.
Tổng cộng, họ phát hiện ra có 8 sản phẩm được cài sẵn mã độc: T95, T95Z, T95MAX, X88, Q9, X12PLUS, và MXQ Pro 5G. Thiết bị thứ 8 là chiếc máy tính bảng có tên J5-W. Tiếp theo, Human Security cho biết họ phát hiện ít nhất 74 nghìn thiết bị chạy Android có dấu hiệu nhiễm mã độc Badbox trên toàn thế giới, trong đó có cả những thiết bị đang được sử dụng tại vài ngôi trường trên đất Mỹ.
Những thiết bị này có điểm chung là đều được sản xuất tại Trung Quốc. Trước khi đến tay các nhà bán lẻ, firmware backdoor đã được cài vào thiết bị. Backdoor này được cho là dựa trên mã độc Triada, được Kaspersky Labs phát hiện ra vào năm 2016. Nhờ mã độc này, thiết bị có thể tự động tiếp cận dữ liệu từ những ứng dụng cài đặt trong thiết bị, rồi gửi dữ liệu về tên miền đã được định sẵn.
Human Security phát hiện ra, mã độc Badbox được dùng để phục vụ vài hành vi phạm pháp trên mạng internet, bao gồm lừa đảo quảng cáo, residential proxy bán quyền truy cập hệ thống mạng trong một gia đình cho người khác để truy cập internet ẩn danh, sử dụng đường truyền tạo tài khoản Google và WhatsApp, cũng như cài đặt mã độc từ xa. Theo các nhà nghiên cứu bảo mật, những kẻ bán dịch vụ residential proxy cho biết chúng được tiếp cận 10 triệu IP hộ gia đình, và 7 triệu IP thiết bị di động.
Một đơn vị nghiên cứu bảo mật khác, Trend Micro thì cho biết họ đã tìm ra công ty ma làm bình phong cho những hành vi tội phạm công nghệ cao, đặt trụ sở tại Trung Quốc.
Giờ mới đến lượt Peachpit. Đây là tổng hợp những hành vi phạm pháp trên mạng internet dựa vào những ứng dụng có chứa mã độc tải và cài đặt vào các thiết bị, trong đó có cả những TV box lẫn những chiếc điện thoại chạy iOS và Android. Như đã đề cập, Human Security phát hiện ra 39 ứng dụng chứa malware, bao gồm những ứng dụng theo dõi bài tập hay theo dõi lượng nước uống hàng ngày.
Từ quảng cáo ẩn, chạy traffic cho trang web cho đến mã độc chạy quảng cáo, những ứng dụng chứa mã độc làm được hết. Theo nghiên cứu của các chuyên gia bảo mật, Peachpit mỗi ngày thu về 4 tỷ lượt chạy quảng cáo, ảnh hưởng khoảng 121 nghìn thiết bị Android, và 159 nghìn thiết bị iOS. Nhờ đó, những kẻ lừa đảo trực tuyến có thể lợi dụng mã độc để thu về khoản tiền khoảng 2 triệu USD mỗi tháng.
Quảng cáo
