Ảnh minh họa

Dẫn nguồn tin từ các chuyên gia bảo mật WhiteHat, mạng lưới botnet Kimwolf đang lan rộng với quy mô cực kỳ lớn. Hệ thống giám sát ghi nhận mỗi tuần có khoảng 12 triệu địa chỉ Internet liên quan đến mạng lưới này. Bên cạnh các quốc gia như Ấn Độ, Brazil hay Ả Rập Xê Út, Việt Nam hiện là mục tiêu tấn công trọng điểm của tin tặc.

"Gót chân Achilles" từ các thiết bị giá rẻ

Các chuyên gia chỉ ra rằng, đối tượng tấn công chính của Kimwolf là các dòng Android TV Box, Smart TV giá rẻ hoặc đầu thu kỹ thuật số không rõ nguồn gốc. Điểm yếu chết người nằm ở tính năng ADB (Android Debug Bridge) — một công cụ cho phép điều khiển thiết bị từ xa.

Thống kê cho thấy 67% thiết bị bị nhiễm đều mở sẵn cổng ADB mặc định, không có lớp xác thực và cấu hình bảo mật lỏng lẻo. Điều này tạo điều kiện cho tin tặc xâm nhập âm thầm mà người dùng không hề hay biết. Qua phân tích, Kimwolf thực chất là một biến thể của botnet AISURU chuyên nghiệp.

Biến thiết bị gia đình thành "trạm trung chuyển" cho tội phạm

Mục đích chính của mã độc này là chiếm quyền điều khiển để biến thiết bị thành điểm trung chuyển lưu lượng Internet. Tin tặc sẽ bán lại băng thông của người dùng cho các dịch vụ proxy thương mại hoặc sử dụng để che giấu danh tính khi thực hiện các cuộc tấn công mạng, đánh sập website hoặc phát tán dữ liệu độc hại. Thậm chí, thiết bị còn bị ép tự động cài đặt các ứng dụng lạ theo ý đồ của kẻ xấu.

Đặc biệt nghiêm trọng, một số dòng máy giá rẻ bị nghi ngờ đã được cài sẵn phần mềm độc hại ngay từ khâu sản xuất. Do đó, ngay khi người dùng kết nối Internet, thiết bị sẽ tự động gia nhập vào mạng lưới botnet của tội phạm.

Cách bảo vệ thiết bị gia đình

Để ngăn chặn nguy cơ trở thành "công cụ" cho tội phạm mạng, chuyên gia khuyến cáo người dùng cần thực hiện ngay các biện pháp sau:

• Kiểm tra cài đặt: Truy cập phần Cài đặt, tắt ngay các tùy chọn "Gỡ lỗi USB" hoặc "Gỡ lỗi qua mạng" (ADB) nếu không sử dụng.

• Cẩn trọng khi mua sắm: Hạn chế sử dụng các dòng TV Box, Smart TV trôi nổi, thương hiệu lạ hoặc thiết bị đã qua "bẻ khóa" (jailbreak/root).

• Đối với quản trị mạng: Cần siết chặt bảo mật hệ thống IoT, chặn các kết nối từ proxy bên ngoài vào dải IP nội bộ và các cổng nhạy cảm để phòng ngừa mã độc phát tán.

Khôi Nguyên