Hơn 20 triệu Smartphone Gionee của Trung Quốc bị lén cài đặt mã độc TROJAN qua bảng cập nhật mà người dùng không hề hay biết
Một vụ bê bối bảo mật với quy mô lớn vừa bị phanh phui tại Trung Quốc sau khi nhà chức trách phát hiện có tới hơn 20 triệu chiếc smartphone cùng thuộc một thương hiệu đã bị cài đặt mã độc một cách lén lút mà người dùng thậm chí không hề hay biết.
Một vụ bê bối bảo mật với quy mô lớn vừa bị phanh phui tại Trung Quốc sau khi nhà chức trách phát hiện có tới hơn 20 triệu chiếc smartphone cùng thuộc một thương hiệu đã bị cài đặt mã độc một cách lén lút mà người dùng thậm chí không hề hay biết.
Theo thông cáo chi tiết từ tòa án, đã có hơn 20 triệu điện thoại đến từ thương hiệu Gionee bị cố ý lây nhiễm phần mềm độc hại Trojan horse thông qua một ứng dụng cài đặt sẵn trên các thiết bị này trong khoảng thời gian từ tháng 12 năm 2018 đến tháng 10 năm 2019. Ứng dụng này sau đó đã trở thành công cụ thu lợi trái phép từ người dùng thông qua các quảng cáo không được yêu cầu cũng như hàng loạt phương tiện bất hợp pháp khác.
Trước đó, các điều tra viên đã phát hiện rằng Công ty TNHH Công nghệ Baice Bắc Kinh đã thông đồng với bị đơn là Công ty TNHH Công nghệ Zhipu Thâm Quyến (một công ty con của Gionee) để cấy ghép các chương trình Trojan horse vào điện thoại Gionee của người dùng thông qua bản cập nhật định kỳ của một ứng dụng cài đặt sẵn trên hệ thống có tên “Story Lock Screen”. Bản cập nhật có chứa mã độc này đã được download và áp dụng tự động trên các mẫu smartphone Gionee bị ảnh hưởng mà người dùng hoàn toàn không hề hay biết.
Nền tảng mã độc được cấy trong các ứng dụng dạng như Story Lock Screen trên smartphone Gionee có tên “Dark Horse Platform”. Thông cáo chi tiết của tòa án tiết lộ rằng trong khoảng thời gian từ tháng 12 năm 2018 đến tháng 10 năm 2019, cả Công ty Baice Bắc Kinh và Công ty Zhipu Thâm Quyến đã thực hiện thành công tổng cộng 2,88 tỷ hoạt động độc hại thông qua mã độc Trojan horse cài đặt trên thiết bị của người dùng. Đặc biệt từ tháng 4 năm 2019, số lượng thiết bị Gionee có chứa mã độc đã chạm ngưỡng hơn 21,75 triệu và đạt đỉnh 26,519,921 trong tháng 10 năm 2019. Về doanh thu, các công ty trên ước tính đã kiếm được 27,85 triệu NDT từ các hoạt động độc hại này.
Tòa tuyên phạt Công ty TNHH Công nghệ Zhipu Thâm Quyến phạm tội điều khiển trái phép hệ thống thông tin máy tính. Trong đó các bị cáo chịu trách nhiệm lĩnh án từ 3 năm đến 3 năm 6 tháng tù giam và buộc phải nộp phạt ít nhất 200.000 NDT mỗi người.
Lương Thuận – Tổng hợp từ 7zone
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Bài liên quan
Semantic Caching là gì? Khi nào có thể giảm chi phí LLM
Semantic Caching tìm truy vấn đã lưu gần nghĩa với yêu cầu mới để dùng lại phản hồi thay vì gọi model. Cơ chế thường dùng embedding và tìm kiếm tương đồng, nhưng câu gần nghĩa chưa chắc phù hợp...
Dùng AI tóm tắt tài liệu: cách giữ đúng ý và không bỏ sót nguồn
Dùng AI tóm tắt tài liệu giúp rút ý chính hoặc tìm thông tin khi nêu rõ mục đích. Yêu cầu trích nguồn, tách nội dung gốc khỏi suy luận, kiểm tra số liệu và ngoại lệ trên bản gốc....
Viết unit test bằng AI: tạo ca kiểm thử và phát hiện khoảng trống
Viết unit test bằng AI giúp gợi ý test từ hợp đồng hàm, ví dụ và nhánh logic. Xem code tạo được là bản nháp: kỹ sư xác minh assertion, thêm ca biên, chạy test và đối chiếu yêu cầu....
AI Agent cho pháp chế nội bộ: hỗ trợ gì và giới hạn ở đâu?
AI Agent cho pháp chế nội bộ có thể tra cứu trong kho tài liệu được phép, trích điều khoản, lập checklist và soạn bản nháp. Chuyên viên cần xác minh nguồn, phiên bản và ngữ cảnh trước khi dùng....
Model Gateway là gì? Khi nào ứng dụng AI cần một lớp quản lý model?
Model Gateway là lớp trung gian quản lý lời gọi từ ứng dụng tới một hoặc nhiều model AI. Nó có thể áp dụng xác thực, quota, routing, timeout và telemetry theo cấu hình. Gateway phù hợp khi nhiều ứng...
Kỹ sư IT là gì? Công việc, kỹ năng và hướng bắt đầu
Kỹ sư IT là gì? Công việc, kỹ năng và hướng bắt đầu Kỹ sư IT là cách gọi rộng cho người thiết kế, xây dựng, triển khai hoặc duy trì hệ thống công nghệ thông tin. Cụm từ này...
Kỹ năng làm việc nhóm của kỹ sư phần mềm gồm những gì?
Kỹ sư phần mềm làm việc nhóm hiệu quả bằng cách làm rõ yêu cầu, chia sẻ thay đổi qua Git, review có căn cứ, kiểm thử và ghi lại quyết định. Báo sớm khi bị chặn giúp đồng đội...
HTML là tên viết tắt của cụm từ nào? Giải thích dễ hiểu
HTML là tên viết tắt của cụm từ nào? HTML là viết tắt của HyperText Markup Language, nghĩa là ngôn ngữ đánh dấu siêu văn bản. HTML dùng các phần tử để tổ chức nội dung trang web như tiêu...
Đăng ký nhận bản tin
×
×
Bình luận (0
)