Mỹ cảnh báo phần mềm độc hại từ hàng triệu thiết bị Trung Quốc

Cục Điều tra liên bang Mỹ (FBI) vừa đưa ra cảnh báo về chiến dịch phần mềm độc hại BADBOX 2.0, đã lây nhiễm hơn 1 triệu thiết bị gia đình kết nối Internet.

Theo FBI, những thiết bị này, bao gồm Smart TV chạy Android, đầu phát trực tuyến, máy chiếu và các thiết bị internet vạn vật (IoT) khác, đã trở thành công cụ cho các hoạt động tội phạm mạng nhằm phân phối phần mềm độc hại BADBOX 2.0. Phần lớn thiết bị này có nguồn gốc đến từ các thương hiệu Trung Quốc.

BADBOX 2.0 lây nhiễm trên phạm vi toàn cầu
BADBOX 2.0 lây nhiễm trên phạm vi toàn cầu

FBI cho biết, mạng botnet BADBOX 2.0 hiện có hàng triệu thiết bị bị nhiễm, cho phép tội phạm mạng khai thác các dịch vụ proxy bằng cách bán hoặc cung cấp quyền truy cập miễn phí vào các mạng gia đình bị xâm phạm. Các thiết bị này có thể đã được cài sẵn phần mềm độc hại hoặc bị nhiễm sau khi người dùng tải xuống các bản cập nhật chương trình cơ sở (firmware) và ứng dụng độc hại từ Google Play hoặc các cửa hàng ứng dụng bên thứ ba.

"Tội phạm mạng có thể truy cập trái phép vào mạng gia đình bằng cách cấu hình sản phẩm bằng phần mềm độc hại trước khi người dùng mua hoặc lây nhiễm vào thiết bị trong quá trình thiết lập", FBI chia sẻ trong tuyên bố của mình. Khi các thiết bị IoT bị xâm phạm kết nối với mạng gia đình, chúng có nguy cơ trở thành một phần của mạng botnet BADBOX 2.0, được sử dụng cho nhiều hoạt động độc hại như gian lận quảng cáo và nhồi thông tin đăng nhập.

BADBOX 2.0 phát triển từ phần mềm độc hại BADBOX ban đầu, được phát hiện lần đầu vào năm 2023. Mặc dù một số nỗ lực đã được thực hiện để phá vỡ mạng lưới botnet này, nhưng các nhà nghiên cứu cho biết phần mềm độc hại vẫn tiếp tục lây lan, với hơn 1 triệu thiết bị tiêu dùng bị nhiễm tính đến tháng 3.2025.

Hoạt động lây nhiễm của BADBOX 2.0 trên phạm vi toàn cầu
Hoạt động lây nhiễm của BADBOX 2.0 trên phạm vi toàn cầu

Human Security, một tổ chức nghiên cứu an ninh mạng, cho biết mạng botnet BADBOX 2.0 đã lan rộng ra 222 quốc gia, với số lượng thiết bị bị xâm phạm cao nhất ở Brazil, Mỹ, Mexico và Argentina. Trong một hoạt động chung với Google và các đối tác khác, mạng botnet này đã bị phá vỡ một lần nữa, ngăn chặn hơn 500.000 thiết bị bị nhiễm liên lạc với máy chủ của kẻ tấn công.

FBI khuyến cáo người dùng nên tự bảo vệ mình bằng cách đánh giá tất cả các thiết bị IoT kết nối với mạng gia đình, không tải xuống ứng dụng từ các chợ ứng dụng không chính thức, theo dõi lưu lượng truy cập internet và cập nhật các bản vá mới nhất cho tất cả thiết bị. Nếu nghi ngờ thiết bị bị xâm phạm, người dùng nên cô lập thiết bị khỏi mạng và hạn chế quyền truy cập internet để ngăn chặn phần mềm độc hại.

Dưới đây là danh mục các thiết bị bị ảnh hưởng bởi phần mềm độc hại BADBOX 2.0:

Tên thiết bị
Tên thiết bị
Tên thiết bị
Tên thiết bị
TV98
X96Q_Max_P
Q96L2
X96Q2
X96mini
S168
ums512_1h10_Natv
X96_S400
X96mini_RP
TX3mini
HY-001
MX10PRO
X96mini_Plus1
LongTV_GN7501E
Xtv77
NETBOX_B68
X96Q_PR01
AV-M9
ADT-3
OCBN
X96MATE_PLUS
KM1
X96Q_PRO
Projector_T6P
X96QPRO-TM
sp7731e_1h10_native
M8SPROW
TV008
X96Mini_5G
Q96MAX
Orbsmart_TR43
Z6
TVBOX
Smart
KM9PRO
A15
Transpeed
KM7
iSinbox
I96
SMART_TV
Fujicom-SmartTV
MXQ9PRO
MBOX
X96Q
isinbox
Mbox
R11
GameBox
KM6
X96Max_Plus2
TV007
Q9 Stick
SP7731E
H6
X88
X98K
TXCZ

Theo Kiến Văn (TNO)

Các tin khác

Apple HomeView: Màn hình thông minh tích hợp trợ lý AI

Apple HomeView: Màn hình thông minh tích hợp trợ lý AI

(GLO)- Apple vừa giới thiệu HomeView, thiết bị màn hình thông minh hướng đến vai trò trung tâm điều khiển ngôi nhà kết nối. Sản phẩm kết hợp màn hình 7 inch, trợ lý Siri AI, gọi video FaceTime, giải trí và quản lý thiết bị gia dụng, chú trọng khả năng cá nhân hóa và bảo vệ dữ liệu người dùng.

Công đoàn phường An Phú ra mắt mô hình "Tư vấn pháp luật và trợ lý ảo AI trực tuyến"

Công đoàn phường An Phú ra mắt mô hình "Tư vấn pháp luật và trợ lý ảo AI trực tuyến"

(GLO)- Sáng 10-10, Công đoàn phường An Phú (tỉnh Gia Lai) tổ chức Hội nghị công bố quyết định thành lập 3 Công đoàn cơ sở (CĐCS) và ra mắt mô hình “Tư vấn pháp luật và trợ lý ảo AI công đoàn trực tuyến”; đồng thời tập huấn kỹ năng số, ứng dụng AI, bảo đảm an ninh, an toàn trên không gian mạng.

Gần 200 cán bộ phường Thống Nhất được tập huấn kỹ năng số

Gần 200 cán bộ phường Thống Nhất được tập huấn kỹ năng số

(GLO)- Sáng 10-10, Ban Chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo phường Thống Nhất (tỉnh Gia Lai) phát động hưởng ứng Ngày Chuyển đổi số quốc gia, Ngày Công dân số Việt Nam năm 2026 và tập huấn kỹ năng số cho gần 200 cán bộ, đảng viên, công chức, viên chức trên địa bàn.

Ba nhà khoa học giành giải Nobel Y học 2026 nhờ 'công tắc' ánh sáng

Ba nhà khoa học giành giải Nobel Y học 2026 nhờ 'công tắc' ánh sáng

Chiều 5-10, Hội đồng Nobel tại Viện Karolinska quyết định trao Giải Nobel Y/Sinh học năm 2026 cho 3 nhà khoa học Karl Deisseroth, Peter Hegemann và Georg Nagel, “vì những khám phá liên quan đến các kênh ion được điều khiển bằng ánh sáng và công nghệ quang di truyền học (optogenetics)”.