Hơn 20 triệu Smartphone Gionee của Trung Quốc bị lén cài đặt mã độc TROJAN qua bảng cập nhật mà người dùng không hề hay biết
Một vụ bê bối bảo mật với quy mô lớn vừa bị phanh phui tại Trung Quốc sau khi nhà chức trách phát hiện có tới hơn 20 triệu chiếc smartphone cùng thuộc một thương hiệu đã bị cài đặt mã độc một cách lén lút mà người dùng thậm chí không hề hay biết.
Một vụ bê bối bảo mật với quy mô lớn vừa bị phanh phui tại Trung Quốc sau khi nhà chức trách phát hiện có tới hơn 20 triệu chiếc smartphone cùng thuộc một thương hiệu đã bị cài đặt mã độc một cách lén lút mà người dùng thậm chí không hề hay biết.
Theo thông cáo chi tiết từ tòa án, đã có hơn 20 triệu điện thoại đến từ thương hiệu Gionee bị cố ý lây nhiễm phần mềm độc hại Trojan horse thông qua một ứng dụng cài đặt sẵn trên các thiết bị này trong khoảng thời gian từ tháng 12 năm 2018 đến tháng 10 năm 2019. Ứng dụng này sau đó đã trở thành công cụ thu lợi trái phép từ người dùng thông qua các quảng cáo không được yêu cầu cũng như hàng loạt phương tiện bất hợp pháp khác.
Trước đó, các điều tra viên đã phát hiện rằng Công ty TNHH Công nghệ Baice Bắc Kinh đã thông đồng với bị đơn là Công ty TNHH Công nghệ Zhipu Thâm Quyến (một công ty con của Gionee) để cấy ghép các chương trình Trojan horse vào điện thoại Gionee của người dùng thông qua bản cập nhật định kỳ của một ứng dụng cài đặt sẵn trên hệ thống có tên “Story Lock Screen”. Bản cập nhật có chứa mã độc này đã được download và áp dụng tự động trên các mẫu smartphone Gionee bị ảnh hưởng mà người dùng hoàn toàn không hề hay biết.
Nền tảng mã độc được cấy trong các ứng dụng dạng như Story Lock Screen trên smartphone Gionee có tên “Dark Horse Platform”. Thông cáo chi tiết của tòa án tiết lộ rằng trong khoảng thời gian từ tháng 12 năm 2018 đến tháng 10 năm 2019, cả Công ty Baice Bắc Kinh và Công ty Zhipu Thâm Quyến đã thực hiện thành công tổng cộng 2,88 tỷ hoạt động độc hại thông qua mã độc Trojan horse cài đặt trên thiết bị của người dùng. Đặc biệt từ tháng 4 năm 2019, số lượng thiết bị Gionee có chứa mã độc đã chạm ngưỡng hơn 21,75 triệu và đạt đỉnh 26,519,921 trong tháng 10 năm 2019. Về doanh thu, các công ty trên ước tính đã kiếm được 27,85 triệu NDT từ các hoạt động độc hại này.
Tòa tuyên phạt Công ty TNHH Công nghệ Zhipu Thâm Quyến phạm tội điều khiển trái phép hệ thống thông tin máy tính. Trong đó các bị cáo chịu trách nhiệm lĩnh án từ 3 năm đến 3 năm 6 tháng tù giam và buộc phải nộp phạt ít nhất 200.000 NDT mỗi người.
Lương Thuận – Tổng hợp từ 7zone
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Prompt Injection là gì? Cách giảm rủi ro cho ứng dụng LLM
Prompt Injection khiến nội dung ngoài làm LLM lệch mục tiêu, như tiết lộ dữ liệu hay gọi sai công cụ. Tấn công có thể trực tiếp qua prompt hoặc gián tiếp qua tài liệu, email, web. Giảm rủi ro...
Dùng AI làm slide thuyết trình: từ dàn ý đến bản duyệt cuối
AI có thể lập dàn ý, rút gọn nội dung và tạo bản nháp slide theo mục tiêu, tài liệu và người nghe. Người trình bày vẫn cần kiểm chứng dữ kiện, nguồn, biểu đồ, quyền hình ảnh rồi chỉnh...
Code review bằng AI: quy trình kiểm tra mã mà không bỏ qua con người
AI có thể hỗ trợ code review bằng cách tìm vấn đề tiềm ẩn trong diff, gợi ý test và nêu rủi ro bảo mật. Mỗi nhận xét là giả thuyết cần kiểm tra bằng repository, test và reviewer. Người...
AI Agent cho quản lý dự án: workflow từ kế hoạch đến báo cáo
AI Agent cho quản lý dự án có thể tổng hợp trạng thái, nêu phụ thuộc và chuẩn bị báo cáo từ nguồn được phép. Agent cần gắn nguồn, thời điểm và mục chưa rõ. PM xác minh trước khi...
LLM Observability là gì? Theo dõi chất lượng ứng dụng AI sau triển khai
LLM observability giúp theo dõi ứng dụng dùng mô hình ngôn ngữ qua trace, log, metric, phiên bản prompt, nguồn truy xuất, lỗi và độ trễ. Nó hỗ trợ tìm nguyên nhân sự cố. Để đánh giá chất lượng, cần...
ChatGPT là gì? Cách sử dụng, ví dụ và lưu ý khi kiểm chứng
ChatGPT là trợ lý AI của OpenAI, hỗ trợ viết, học tập, lập kế hoạch, lập trình và phân tích. Người dùng nêu nhiệm vụ, bổ sung bối cảnh rồi kiểm tra câu trả lời trước khi sử dụng. Tính...
XR là gì? Giải thích Extended Reality, AR, VR và MR
XR (Extended Reality) bao trùm trải nghiệm kết hợp nội dung số với môi trường thực hoặc tạo không gian ảo. AR đặt nội dung lên thế giới thật; VR đưa người dùng vào môi trường mô phỏng; MR cho...
Ứng dụng AI trong Excel: 7 tác vụ giúp người đi làm xử lý dữ liệu nhanh hơn
AI trong Excel có thể giải thích công thức, gợi ý làm sạch dữ liệu và tóm tắt xu hướng. Khả năng phụ thuộc công cụ, phiên bản và quyền tài khoản. Làm trên bản sao, đối chiếu kết quả...
Đăng ký nhận bản tin
×
×
Bình luận (0
)