Mới đây, các chuyên gia bảo mật đến từ Check Point đã phát hiện ít nhất 36 mẫu Smartphone Android của các thương hiệu lớn đã bị cài sẵn mã độc với mục đích quảng cáo và tống tiền người dùng.
Các ứng dụng chứa mã độc xuất hiện trong phần mềm hệ thống (ROM), nhưng không phải do nhà sản xuất thiết bị cài sẵn mà được thêm vào bởi một bên thứ ba trong chuỗi cung ứng, gồm một "hãng viễn thông lớn" và một "công ty công nghệ đa quốc gia".
| Đây cũng không phải lần đầu tiên điện thoại Android bị phát hiện cài sẵn mã độc. |
Mã độc được phát hiện trong loạt thiết bị bao gồm Loki và SLocker. Trong đó Loki xuất hiện lần đầu vào tháng 2 năm 2016, với khả năng xâm nhập vào lõi hệ điều hành Android trong các thiết bị di động, rồi từ đó chiếm quyền điều khiển cao nhất trong hệ thống, lấy thông tin của những ứng dụng trong máy như lịch sử trình duyệt, danh bạ, lịch sử cuộc gọi và vị trí của người dùng. Còn SLocker là một malware dạng "tống tiền" với hình thức ngăn cản quyền sử dụng thiết bị của người dùng, rồi từ đó bắt họ phải trả tiền chuộc thông qua Tor.
Việc gỡ mã độc hoàn toàn ra khỏi các thiết bị khá khó khăn, nhất là đối với người dùng cơ bản. Cách thứ nhất yêu cầu phải root máy, chiếm quyền admin của hệ thống, rồi từ đó gỡ mã độc ra bằng tay, tuy nhiên cách này sẽ để lại hậu quả là thiết bị sẽ mất bảo hành từ nhà sản xuất. Còn cách thứ hai, bạn cần tìm một bản ROM sạch không có mã độc của thiết bị đang dùng, rồi từ đó cài đặt lại thông qua tiến trình gọi là Flashing.
Nhìn chung, khi phát hiện thiết bị của mình bị dính mã độc, cách tốt nhất là người dùng nên đem máy ngay đến các trung tâm bảo hành để nhận được sự hỗ trợ tốt nhất.
Trang Vũ (Tổng hợp)