Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Tổng quan về chiến dịch mã độc Midnight Mimosa trên Android

Trong một báo cáo gần đây, hãng bảo mật danh tiếng Bitdefender đã đưa ra cảnh báo nghiêm trọng về tình trạng hàng nghìn thiết bị điện thoại Android giá rẻ bị cài sẵn mã độc ngay từ trong firmware gốc. Chiến dịch tấn công này được đặt tên là Midnight Mimosa, nhắm chủ yếu vào các dòng máy sử dụng chip MediaTek tiết kiệm năng lượng.

Các thiết bị bị ảnh hưởng thường mang nhãn hiệu ít tên tuổi như Cubot, Doogee hoặc là các phiên bản máy giả mạo những dòng smartphone cao cấp nổi tiếng. Việc mã độc xuất hiện ngay từ cấp độ phần cứng khiến người dùng thông thường rất khó phát hiện bằng các phương pháp quét ứng dụng thông thường.

Cách thức hoạt động tinh vi của mã độc phần cứng

Theo phân tích chuyên sâu từ các chuyên gia bảo mật, mã độc này hoạt động thông qua một ứng dụng trá hình mang tên 'System' với gói dữ liệu com.android.system.lite. Ứng dụng này sở hữu quyền quản trị cao cấp và thực hiện các hành vi độc hại như:

• Liên tục tải xuống và tự động xóa các tiện ích có vẻ vô hại như ứng dụng thời tiết hoặc khóa màn hình.
• Đóng vai trò trung gian để hiển thị quảng cáo toàn màn hình một cách vụ lén.
• Chạy ngầm các quảng cáo ẩn ngay cả khi người dùng chưa từng khởi động ứng dụng.
• Vượt qua các lớp quét bảo mật thông thường của hệ điều hành nhờ đặc quyền hệ thống.

Nguồn gốc lây nhiễm và rủi ro an ninh mạng toàn cầu

Dù chuỗi cung ứng phức tạp khiến việc truy xuất vị trí chính xác của mã độc gặp nhiều khó khăn, các nhà nghiên cứu đã tìm thấy điểm chung. Chữ ký số trong các ứng dụng độc hại này đều xuất phát từ một nhà sản xuất thiết bị gốc (ODM) có trụ sở tại Thâm Quyến mang tên Shenzhen Zediel.

Thống kê cho thấy số lượng thiết bị nhiễm mã độc đã trải rộng khắp nhiều quốc gia trong giai đoạn 2024 - 2025:

• Mexico: Chiếm tỷ lệ cao nhất với 13% tổng số thiết bị bị theo dõi.
• Hoa Kỳ: Đứng thứ tư với khoảng 8% thiết bị ảnh hưởng.
• Canada: Ghi nhận dưới 3% số lượng máy nhiễm mã độc.

Mối đe dọa tiềm ẩn từ mạng lưới botnet

Những chiến dịch tương tự như Midnight Mimosa không chỉ dừng lại ở mục đích trục lợi từ gian lận quảng cáo hiển thị. Về lâu dài, các thiết bị bị kiểm soát firmware có thể bị lợi dụng để đưa vào hệ thống mạng lưới máy tính ma (botnet), từ đó tham gia vào các cuộc tấn công từ chối dịch vụ (DDoS) quy mô lớn hoặc đánh cắp thông tin định danh cá nhân.

Lời khuyên chuyên gia và giải pháp bảo vệ người dùng

Lịch sử ngành di động từng chứng kiến nhiều sự cố tương tự, điển hình như vụ việc của hãng Blu hay nhà thầu Ragentek vào các năm 2016 và 2018. Điều này cho thấy rủi ro từ phần cứng giá rẻ luôn tiềm ẩn và là bài toán khó cho cơ quan quản lý.

Để bảo vệ an toàn thông tin cá nhân và tài chính, các chuyên gia khuyến nghị:

• Cân nhắc kỹ trước khi mua: Tránh ham rẻ mà lựa chọn các dòng smartphone vô danh, không rõ nguồn gốc xuất xứ hoặc các bản máy nhái, máy xách tay trôi nổi.
• Ưu tiên thương hiệu uy tín: Nên chọn mua sản phẩm từ các nhà sản xuất lớn như Samsung, Google, Motorola, Xiaomi... Dù không hoàn toàn tuyệt đối, các hãng này luôn có quy trình kiểm duyệt firmware và chính sách cập nhật bản vá bảo mật minh bạch.
• Thường xuyên kiểm tra thiết bị: Theo dõi sát sao các ứng dụng chạy ngầm, mức độ tiêu thụ pin bất thường và sử dụng các phần mềm quét diệt virus uy tín từ các hãng bảo mật lớn.