Phát hiện nhiều thiết bị công nghệ giá rẻ nhiễm phần mềm độc hại

FBI gần đây đã phát đi cảnh báo về một hoạt động tội phạm mạng quy mô lớn liên quan đến việc khai thác các thiết bị kết nối internet phổ biến có giá rẻ từ Trung Quốc.

Botnet mang tên BADBOX 2.0 đã âm thầm xâm nhập vào hàng triệu hộp phát trực tuyến TV (set-top box), máy chiếu kỹ thuật số, máy tính bảng, hệ thống thông tin giải trí trên ô tô và nhiều thiết bị thông minh khác trong các hộ gia đình nhiều nơi trên thế giới.

Khi bị xâm phạm, các thiết bị này không chỉ hoạt động kém hoặc bị sập mà còn bí mật đưa kết nối internet tại nhà của nạn nhân vào mạng proxy dân dụng. Điều này cho phép tội phạm mạng ẩn mình sau địa chỉ IP đó để thực hiện các hành vi gian lận quảng cáo, thu thập dữ liệu và nhiều hoạt động bất hợp pháp khác mà nạn nhân không hề hay biết.

Gavin Reid, giám đốc an ninh thông tin tại công ty an ninh mạng Human Security cho biết: “Những người dùng nghèo đã mua thiết bị này chỉ để xem Netflix hay bất cứ thứ gì khác đều không hề hay biết”.

Theo FBI, BADBOX 2.0 đã lây nhiễm vào các thiết bị như hộp phát trực tuyến TV, máy chiếu kỹ thuật số, hệ thống thông tin giải trí cho xe ô tô hay khung ảnh kỹ thuật số.

Hầu hết các thiết bị này được sản xuất tại Trung Quốc và được bán dưới các thương hiệu chung hoặc không thể nhận diện. Các nhà nghiên cứu bảo mật ước tính có hàng triệu thiết bị nhiễm phần mềm độc hại đang hoạt động trên toàn cầu, xây dựng một mạng botnet vô cùng lớn. Những thiết bị chạy Android thuộc họ “TV98” và “X96” hiện đang được bán trên Amazon là những ví dụ điển hình.

Các nhà nghiên cứu chỉ ra hai nguồn lây nhiễm chính BADBOX 2.0 bao gồm phần mềm độc hại được cài sẵn trên một số thiết bị trước khi đến tay người tiêu dùng; hoặc cài đặt ứng dụng độc hại từ các chợ ứng dụng không chính thức, nơi phần mềm chứa mã độc.

Để nhận biết các thiết bị có nhiễm phần mềm độc hại hay không, người dùng có thể dựa vào một số dấu hiệu cảnh báo như sau: thiết bị yêu cầu tắt Google Play Protect; thiết bị đến từ thương hiệu không quen thuộc hoặc không có tên tuổi; thiết bị được quảng cáo là “đã mở khóa” hoặc có thể phát trực tuyến nội dung miễn phí; thiết bị hướng dẫn người dùng tải xuống ứng dụng từ các cửa hàng ứng dụng không chính thức; nhận thấy lưu lượng truy cập internet không rõ nguyên nhân trên mạng gia đình.

Để bảo vệ mạng gia đình của mình, FBI khuyến cáo người dùng thực hiện các biện pháp phòng ngừa sau:

• Tránh các cửa hàng ứng dụng không chính thức; hãy sử dụng Google Play Store hoặc Apple App Store.
• Đừng theo đuổi những thiết bị giá rẻ đáng ngờ. Những sản phẩm cực rẻ không có thương hiệu thường không đáng tin cậy.
• Theo dõi mạng của người dùng để phát hiện các hoạt động bất thường.
• Luôn cập nhật thiết bị và bộ định tuyến với phần mềm và bản vá bảo mật mới nhất.

Nếu nghi ngờ một thiết bị trong mạng của mình có thể bị nhiễm, hãy ngắt kết nối thiết bị đó ngay lập tức. Và một điều quan trọng cần nhớ là, nếu một sản phẩm có vẻ quá tốt để trở thành sự thật, có thể đó là một cái bẫy. Fyodor Yarochkin, chuyên gia nghiên cứu về mối đe dọa cấp cao tại Trend Micro, đã nhấn mạnh: “Không có miếng pho mát nào miễn phí trừ khi miếng pho mát đó nằm trong bẫy chuột”.