Hơn 1 triệu Android TV Box trên toàn cầu bị nhiễm mã độc

Một phần mềm độc hại xuất hiện mới đây đã lây nhiễm cho hơn 1,3 triệu Android TV Box tại 197 quốc gia, gây ra lo ngại về bảo mật cho người dùng.

Hơn 1 triệu Android TV Box trên toàn cầu bị nhiễm mã độc - 1

Theo báo cáo từ nhà cung cấp phần mềm diệt virus Dr.Web, một phần mềm độc hại mới có tên Android.Vo1d đã xuất hiện và lây nhiễm cho khoảng 1,3 triệu Android TV Box tại 197 quốc gia.

Người dùng bị ảnh hưởng đã báo cáo những thay đổi bất ngờ trong các tệp hệ thống của thiết bị cho Dr.Web, trên các Android TV Box và phiên bản phần mềm sau:

- R4: Android 7.1.2; Bản dựng R4/NHG47K

- TV BOX: Android 12.1; TV BOX Build/NHG47K

- KJ-SMART4KVIP: Android 10.1; Bản dựng KJ-SMART4KVIP/NHG47K

“Mô-đun Android.Vo1d.1 chịu trách nhiệm khởi chạy Android.Vo1d.3 và kiểm soát hoạt động của nó, khởi động lại quy trình nếu cần thiết”, Doctor Web giải thích. “Ngoài ra, nó có thể tải xuống và chạy các tệp thực thi khi được máy chủ C&C ra lệnh làm như vậy. Đổi lại, mô-đun Android.Vo1d.3 cài đặt và khởi chạy daemon Android.Vo1d.5 được mã hóa và lưu trữ trong nó. Mô-đun này cũng có thể tải xuống và chạy các tệp thực thi. Hơn nữa, nó giám sát các thư mục được chỉ định và cài đặt các tệp APK mà nó tìm thấy trong đó”.

Báo cáo cho biết, hiện tại vẫn chưa rõ nguồn gốc của tệp lây nhiễm backdoor, nhưng tin tặc có thể nhắm vào các thiết bị sử dụng phiên bản Android lỗi thời. Vì nhiều lý do chủ quan, các thiết bị TV Box thường không được cập nhật các bản vá bảo mật mới nhất. Android TV Box có thể không chứa dữ liệu nhạy cảm giống như điện thoại hoặc máy tính, nhưng bạn vẫn nên đảm bảo thiết bị được cập nhật phần mềm mới nhất để tránh bị lây nhiễm mã độc.

Hơn 1 triệu Android TV Box trên toàn cầu bị nhiễm mã độc - 2

Trong một tuyên bố mới đây, người phát ngôn của Google đã nói về phần mềm độc hại Vo1d: "Những thiết bị được phát hiện bị lây nhiễm này là thiết bị không rõ nguồn gốc và không được chứng nhận Play Protect. Nếu một thiết bị không được chứng nhận Play Protect, Google sẽ không có hồ sơ về kết quả kiểm tra khả năng tương thích và bảo mật".

Người phát ngôn của Google cho biết thêm: "Các thiết bị Android được chứng nhận Play Protect sẽ trải qua quá trình kiểm tra mở rộng để đảm bảo chất lượng và sự an toàn của người dùng. Để giúp bạn xác nhận xem thiết bị có được tích hợp hệ điều hành Android TV và được chứng nhận Play Protect hay không, trang web Android TV của chúng tôi cung cấp danh sách các đối tác mới nhất".

Phan Hoàng - BGR

Tin liên quan

Tin mới nhất

Đua xe F1, phân hạng Sprint: GR63 trở lại vị trí pole, Mercedes độc chiếm hàng xuất phát đầu tiên

Đua xe F1, phân hạng Sprint: GR63 trở lại vị trí pole, Mercedes độc chiếm hàng xuất phát đầu tiên

(Tin thể thao, tin đua xe F1) Sau chuỗi chặng liên tiếp không có thành tích khả quan, George Russell đã xuất sắc trở lại P1 tại vòng phân hạng Sprint của chặng Canadian GP, giúp Mercedes độc chiếm hàng xuất phát đầu tiên cùng người đồng đội Kimi Antonelli. Trong khi đó, McLaren, Ferrari và Red Bull lần lượt chiếm trọn các hàng xuất phát kế tiếp.

Một thoáng lam mờ (truyện ngắn)

Một thoáng lam mờ (truyện ngắn)

Quái, vòng tuần hoàn thời gian như guồng máy công nghiệp, năm nào chả giống năm nào mà sao năm nay ông Hoàn lại thấy hình như là cái Tết đến muộn hơn mọi năm?