Hàng nghìn chiếc điện thoại mới, giá rẻ được bán tại Canada đã đến tay người dùng với mã độc được cài sẵn từ trước, theo nghiên cứu của Bitdefender. Câu chuyện này, được Inside Halton đưa tin với bình luận từ các chuyên gia an ninh mạng Ontario, là lời nhắc nhở rằng một thiết bị có thể bị xâm nhập trước khi bạn bật nó lên. Đối với bất kỳ ai lo lắng về điện thoại nhiễm mã độc từ trước tại Canada mà người mua có thể đã mua phải, điểm mấu chốt rất đơn giản: các biện pháp khắc phục thông thường không hiệu quả trong trường hợp này.

Bài viết này điểm qua những gì đã được báo cáo, các dấu hiệu cảnh báo có thể có, lý do tại sao khôi phục cài đặt gốc là không đủ, và nên làm gì thay thế. Nội dung bám sát những gì bài báo nguồn nêu ra và tránh suy đoán về các chi tiết mà bài báo không cung cấp.

Bitdefender Đã Phát hiện Gì Trên Điện thoại Giá rẻ Bán tại Canada

Theo báo cáo, nghiên cứu của Bitdefender đã phát hiện hàng nghìn chiếc điện thoại mới, giá rẻ tại Canada được cài sẵn mã độc. Những chiếc điện thoại này được mô tả là "điện thoại zombie," một thuật ngữ chỉ các thiết bị mang phần mềm độc hại ẩn giấu và có thể bị điều khiển bởi người khác ngoài chủ sở hữu.

Chi tiết quan trọng nằm ở thời điểm. Đây không phải là những chiếc điện thoại bị nhiễm bệnh từ một liên kết xấu hay một ứng dụng đáng ngờ. Mã độc được cho là đã có sẵn ngay từ đầu, điều này thay đổi cách thức phải xử lý vấn đề. Người mua có thể tuân thủ mọi thói quen bảo mật tốt mà vẫn đang sử dụng một thiết bị đã bị xâm nhập.

Bài báo nguồn không nêu tên thương hiệu hay mẫu cụ thể trong tài liệu mà chúng tôi có, vì vậy chúng tôi không nêu tên bất kỳ thương hiệu nào ở đây. Nếu bạn không chắc chắn về chiếc điện thoại mình đang dùng, các dấu hiệu dưới đây và các bước ở cuối bài là nơi thực tế để bắt đầu.

Dấu hiệu Điện thoại của Bạn Có thể là Thiết bị Zombie Nhiễm Mã độc Từ trước

Các chuyên gia an ninh mạng được trích dẫn trong bài báo chia sẻ những dấu hiệu khả dĩ cho thấy một chiếc điện thoại có thể là thiết bị zombie nhiễm mã độc. Vì chúng tôi chỉ làm việc từ bản tóm tắt của báo cáo đó, hãy coi những điều sau đây là các chỉ báo chung thường liên quan đến điện thoại bị xâm nhập, không phải là danh sách chẩn đoán từ nghiên cứu:

  • Pin cạn nhanh hơn nhiều so với dự kiến, hoặc điện thoại nóng lên khi không sử dụng.
  • Dữ liệu di động được sử dụng cao bất thường ngay cả khi bạn không dùng điện thoại.
  • Các ứng dụng bạn chưa bao giờ cài đặt xuất hiện, hoặc quảng cáo và cửa sổ bật lên hiện ra từ đâu không rõ.
  • Thiết bị chậm chạp, thường xuyên bị treo hoặc hoạt động kỳ lạ.

Không có dấu hiệu nào trong số này tự nó chứng minh nhiễm bệnh. Phần cứng giá rẻ có thể chậm và pin yếu vì những lý do thông thường. Nhưng sự kết hợp của nhiều dấu hiệu, đặc biệt trên một chiếc điện thoại được mua với giá rất thấp từ một người bán không quen biết, đáng để xem xét nghiêm túc.

Các thiết bị bị nhiễm như thế này cũng có thể bị kéo vào một botnet, một mạng lưới các thiết bị kết nối internet bị hacker bí mật điều khiển để thực hiện các cuộc tấn công quy mô lớn, thường mà chủ sở hữu không hay biết. Đó là một phần lý do tại sao điện thoại zombie lại quan trọng vượt ra ngoài dữ liệu của chính bạn: nó cũng có thể bị sử dụng để chống lại người khác.

Tại sao Khôi phục Cài đặt Gốc Không Loại bỏ được Mã độc ở Cấp độ Firmware

Các chuyên gia trong bài báo nói rằng khôi phục cài đặt gốc là không đủ để khắc phục những chiếc điện thoại này. Lý do xuất phát từ cách mã độc được đưa vào. Khôi phục cài đặt gốc xóa các ứng dụng, cài đặt và tệp cá nhân của bạn, đưa điện thoại trở về trạng thái mà nhà sản xuất đã thiết lập. Nếu mã độc là một phần của phần mềm gốc đó, việc khôi phục chỉ đơn giản là khôi phục lại nó.

Hãy nghĩ về nó giống như một căn hộ cho thuê với một ổ khóa ẩn mà chủ nhà đã cài đặt. Thay đổi đồ đạc không thay đổi ai đang giữ chìa khóa. Vì sự xâm nhập nằm ở cấp độ sâu hơn bất cứ thứ gì bạn đã cài đặt, các công cụ bạn thường dựa vào, như xóa các ứng dụng đáng ngờ hoặc khôi phục thiết bị, không thể tiếp cận được nó.

Đây cũng là lý do tại sao VPN không phải là giải pháp. VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, nhưng nó không thể bảo vệ bạn nếu bản thân thiết bị đã bị xâm nhập ngay từ đầu. Mã độc sống trên điện thoại có thể thấy hoạt động trước khi nó được mã hóa, vì vậy sự bảo vệ mà VPN cung cấp không bao phủ tình huống này.

Nên Làm Gì: Thay Thế, Báo Cáo và Bảo Vệ Mạng của Bạn

Lời khuyên thực tế xuất phát từ vấn đề. Nếu bạn nghi ngờ điện thoại của mình bị nhiễm bệnh ngay từ hộp, cách an toàn nhất là ngừng tin tưởng nó và thay thế nó.

  • Ngừng sử dụng nó cho các tài khoản nhạy cảm. Tránh đăng nhập ngân hàng, email và công việc trên chiếc điện thoại đáng ngờ.
  • Thay đổi mật khẩu quan trọng từ một thiết bị khác đáng tin cậy. Làm điều này sau khi bạn đã chuyển khỏi chiếc điện thoại đáng ngờ, và bật xác thực hai yếu tố khi có thể.
  • Thay thế điện thoại. Vì khôi phục cài đặt sẽ không xóa được mã độc ở cấp độ firmware, một thiết bị mới từ nguồn uy tín là giải pháp đáng tin cậy.
  • Báo cáo. Thông báo cho người bán và cân nhắc báo cáo sản phẩm cho cơ quan bảo vệ người tiêu dùng hoặc an ninh mạng có liên quan để người khác được cảnh báo.
  • Bảo vệ mạng của bạn. Giữ chiếc điện thoại đáng ngờ tránh xa Wi-Fi nhà bạn khi có thể, để nó không thể tương tác với các thiết bị khác.

Điều Này Có Ý Nghĩa Gì Với Bạn

Nếu bạn đã mua một chiếc điện thoại rẻ bất thường tại Canada, đặc biệt từ một người bán hoặc chợ trực tuyến ít được biết đến, đáng để xem xét lại. Chỉ riêng giá cả không có nghĩa là điện thoại không an toàn, nhưng nghiên cứu này cho thấy các vấn đề trong chuỗi cung ứng có thể đưa mã độc vào thiết bị trước khi nó đến tay bạn.

Đối với hầu hết mọi người, bài học là mua từ các nhà bán lẻ uy tín, hoài nghi về những ưu đãi có vẻ quá tốt, và chú ý đến hành vi kỳ lạ trên một thiết bị mới. Nếu có điều gì đó không ổn, đừng dựa vào việc khôi phục cài đặt để sửa chữa nó.

Những Điểm Chính Cần Ghi Nhớ

Phát hiện của Bitdefender về điện thoại nhiễm mã độc từ trước tại Canada mà người mua có thể đang phải đối mặt cho thấy một số mối đe dọa không thể được dọn sạch bằng các công cụ thông thường. Nếu bạn nghi ngờ một chiếc điện thoại giá rẻ đã bị xâm nhập, hãy ngừng sử dụng nó cho các tài khoản nhạy cảm, thay thế nó và báo cáo vấn đề. Để hiểu cách các thiết bị bị nhiễm được chiêu mộ vào các hoạt động tội phạm lớn hơn, hãy đọc mục từ điển Botnet của chúng tôi.