Công ty diệt virus Dr.Web mới đây đã cảnh báo về một loại mã độc Android có tên Android.Vo1d, ước tính đã lây nhiễm khoảng 1,3 triệu TV Box trên 197 quốc gia.
TV Box Android gặp nguy hiểm
Mã độc này hoạt động bằng cách tạo ra một “cửa sau” để xâm nhập vào hệ thống TV Box, cho phép kẻ tấn công tải xuống và cài đặt các phần mềm độc hại từ bên thứ ba. Các thiết bị bị ảnh hưởng được báo cáo bao gồm mẫu TV Box R4 chạy Android 7.1.2, một số TV Box chạy Android 12.1 và TV Box KJ-SMART4KVIP chạy Android 10.1.
Dr.Web suy đoán rằng, những mẫu TV Box này có thể bị nhắm mục tiêu vì chúng chạy các phiên bản Android mã nguồn mở cũ, từ đó có thể chứa các lỗ hổng bảo mật chưa được vá. Hiện tại vẫn chưa rõ lý do tại sao kẻ tấn công lại nhắm vào TV Box, và nguồn gốc hoặc người tạo ra mã độc vẫn còn là một ẩn số.
Mã độc này đã được phát hiện trên các TV Box Android ở Brazil, Pakistan, Nga, Morocco, Ả Rập Xê Út, Argentina, Indonesia, Malaysia và nhiều quốc gia khác. Nam Mỹ, Bắc Phi và Trung Đông là những khu vực bị ảnh hưởng nặng nề nhất.
Mặc dù nghe có vẻ lạ, nhưng việc mã độc tấn công TV Box là hoàn toàn có thể xảy ra. Một trong những cách tốt nhất để bảo vệ dữ liệu và TV Box của bạn là thường xuyên cập nhật phần mềm và firmware của thiết bị. Thậm chí, bạn cũng có thể cài đặt phần mềm diệt virus lên TV Box, tuy nhiên, việc này có thể không cần thiết tùy thuộc vào tình huống và giá trị của thiết bị. Trong khi đó, Google khuyến nghị người dùng nên cập nhật firmware của bộ định tuyến internet để bảo vệ các thiết bị Chromecast.
Trong tuyên bố gần đây, người phát ngôn của Google cho biết các mẫu TV Box bị xâm nhập đều thuộc dạng không được Google chứng nhận: “Những thiết bị không rõ nguồn gốc này không phải là thiết bị Android được chứng nhận Play Protect. Nếu một thiết bị không được chứng nhận Play Protect, Google sẽ không có hồ sơ về kết quả kiểm tra bảo mật và tương thích của nó”.
“Các thiết bị Android có chứng nhận Play Protect phải trải qua quá trình kiểm tra nghiêm ngặt để đảm bảo chất lượng và an toàn cho người dùng. Để giúp bạn xác nhận xem thiết bị có được tích hợp hệ điều hành Android TV và được chứng nhận Play Protect hay không, trang web Android TV của Google cung cấp danh sách đối tác cập nhật nhất. Bạn cũng có thể thực hiện các bước sau để kiểm tra xem thiết bị của bạn có được chứng nhận Play Protect hay không”, người phát ngôn của Google cho biết thêm.
