Bức ảnh từ Công ty Bảo mật Đức G Data chụp một chiếc điện thoại Generic Star N9500 đang được phân tích bởi các nhà nghiên cứu. Công ty này đã phát hiện một phần mềm gián điệp được cài đặt sẵn trên loại điện thoại smartphone được sản xuất tại Trung Quốc. (G Data)
Các khả năng có thể xảy ra với chương trình gián điệp này gần như là vô hạn.
Christian Geschkat, Giám đốc sản phẩm về các giải pháp di động của G Data.
Những ai muốn mua một chiếc điện thoại smartphone giá rẻ có thể phải nhận nhiều thứ hơn cái mà họ định mua. Công ty Bảo mật của Đức G Data đã phát hiện ra rằng các điện thoại smartphone của Trung Quốc được bán ra với các phần mềm gián điệp được cài đặt sẵn.
Chiếc điện thoại Generic Star N9500 có màn hình 5-inch, 2 camera trước sau, và một bộ xử lý lõi tứ. Nó còn đi kèm với phần mềm gián điệp Uupay.D, được cài đặt sẵn, nhằm đánh cắp dữ liệu từ điện thoại này và chuyển về một máy chủ ở Trung Quốc.
“Các khả năng có thể xảy ra với chương trình gián điệp này gần như là vô hạn”- Christian Geschkat, Giám đốc sản phẩm về các giải pháp di động của G Data cho biết trong một bài đăng blog.
Với phần mềm gián điệp này, chiếc điện thoại có thể lấy dữ liệu cá nhân của bạn, nghe trộm các cuộc gọi điện thoại, lấy dữ liệu ngân hàng trực tuyến, đọc email và tin nhắn của bạn, ngoài ra các tin tặc của Trung Quốc có thể kiểm soát camera và micro của bạn từ xa.
Loại điện thoại smartphone này được sản xuất tại Trung Quốc và được bán trên Amazon và eBay với giá khoảng 159,99 $.
Ngoài việc vi phạm nghiêm trọng quyền riêng tư của người dùng, các dữ liệu thu thập từ điện thoại có thể bị những tên tội phạm sử dụng để gian lận ngân hàng, gian lận thẻ tín dụng và lừa đảo trực tuyến.
Phần mềm gián điệp này tự cải trang như một dịch vụ của Google Play, hoạt động ở chế độ nền mà người dùng không hề hay biết. Nó cũng có thể âm thầm cài đặt phần mềm mới mà không bị người dùng phát hiện.
Geschkat cho biết, họ bắt đầu nghiên cứu loại điện thoại này sau khi một trong số khách hàng của công ty nói rằng có cảnh báo trên một chương trình bảo mật máy tính.
Họ đã tìm thấy chương trình gián điệp Uupay.D trong phần mềm hệ thống của điện thoại, phần mềm hệ thống này là lớp mã cơ bản dùng để tương tác với phần cứng. Biểu tượng Google Play mà chương trình gián điệp này sử dụng không thể bị vô hiệu hóa, và cũng không thể bị gỡ bỏ.
Geschkat nói rằng, vẫn chưa biết những kẻ lấy trộm các dữ liệu này là ai, và mục đích chúng sử dụng các dữ liệu này là gì.
Theo Vietdaikynguyen.com