Nguy cơ bị tấn công mạng botnet từ TV Box, Smart TV giá rẻ tại Việt Nam

Bkav cảnh báo về hạ tầng một mạng lưới các máy tính hoặc thiết bị bị nhiễm phần mềm độc hại (botnet) mang tên Kimwolf kiểm soát hơn 2 triệu thiết bị, đe dọa an toàn mạng và người dùng Việt Nam và quốc tế.

TV Box và Smart TV giá rẻ, không rõ nguồn gốc dễ bị tin tặc chiếm quyền điều khiển để tấn công mạng.
TV Box và Smart TV giá rẻ, không rõ nguồn gốc dễ bị tin tặc chiếm quyền điều khiển để tấn công mạng.

Chuyên gia an ninh mạng Bkav ghi nhận sự tồn tại của một hạ tầng botnet quy mô lớn mang tên Kimwolf, chuyên lợi dụng các thiết bị TV Box và Smart TV sử dụng hệ điều hành tùy biến, cấu hình phần mềm và thiết lập bảo mật không an toàn để chiếm quyền kiểm soát và biến các thiết bị này thành một phần của mạng botnet.

Theo các báo cáo an ninh mạng đã được công bố, Kimwolf đã kiểm soát hơn 2 triệu thiết bị trên toàn thế giới. Việt Nam nằm trong nhóm các quốc gia bị ảnh hưởng nghiêm trọng, bên cạnh Brazil, Ấn Độ và A Rập Xê-út, do mức độ phổ biến của các thiết bị TV Box và Smart TV giá rẻ, không rõ nguồn gốc.

Theo phân tích của chuyên gia an ninh mạng Bkav, nguyên nhân chủ yếu đến từ mô hình triển khai thiếu kiểm soát bảo mật trong chuỗi cung ứng thiết bị. Vô số TV Box và Smart TV giá rẻ hiện nay sử dụng hệ điều hành tùy biến, phần mềm lỗi thời và không được cập nhật bản vá bảo mật định kỳ.

Nguy hiểm hơn, nhiều thiết bị tồn tại các phần mềm không minh bạch được cài đặt sẵn trước khi đến tay người tiêu dùng, khiến người dùng khó nhận biết và cũng không thể gỡ bỏ, kể cả khôi phục cài đặt gốc.

Khi thiết bị được kết nối internet, mã độc tự động chạy ngầm và liên lạc với máy chủ điều khiển từ xa của tin tặc. Thay vì phá hoại thiết bị, mã độc Kimwolf biến TV Box và Smart TV của người dùng thành điểm trung chuyển internet, cho phép sử dụng địa chỉ IP hợp pháp của người dùng.

Các IP này được bán hoặc cho thuê trên chợ đen để phục vụ tấn công mạng quy mô lớn; biến smart TV, TV box trở thành mắt xích trong các mạng botnet tấn công từ chối dịch vụ (DDoS) hoặc chuyển tiếp lưu lượng internet trái phép; tạo bức bình phong cho các hoạt động phi pháp trên không gian mạng mà người dùng không hay biết.

Hậu quả không chỉ ảnh hưởng đến hiệu năng thiết bị, chất lượng đường truyền internet, mà còn tiềm ẩn rủi ro pháp lý đối với nạn nhân - chủ sở hữu kết nối internet.

Thống kê từ các báo cáo, mỗi tuần ghi nhận khoảng 12 triệu địa chỉ IP công cộng không trùng lặp có liên quan đến hạ tầng botnet Kimwolf, tập trung tại một số quốc gia, trong đó có Việt Nam.

Để giảm thiểu nguy cơ và hạn chế việc các thiết bị trong gia đình bị lợi dụng cho mục đích xấu, Bkav khuyến cáo người dùng chỉ lựa chọn các thiết bị từ nhà sản xuất uy tín, có nguồn gốc rõ ràng và cơ chế cập nhật bảo mật định kỳ.

Người dùng cũng cần theo dõi các dấu hiệu bất thường như thiết bị hoạt động chậm, tự cài đặt ứng dụng lạ hoặc tiêu thụ băng thông internet bất thường.

Khi phát hiện dấu hiệu bất thường, người dùng nên ngắt kết nối internet và cân nhắc ngừng sử dụng đối với các thiết bị không thể kiểm soát hoặc bảo đảm an toàn bảo mật.

Có thể bạn quan tâm

[Video] Nâng giá trị cây rau má từ vùng nguyên liệu địa phương

[Video] Nâng giá trị cây rau má từ vùng nguyên liệu địa phương

Rau má từ lâu được biết đến không chỉ là loại rau quen thuộc trong bữa ăn, mà còn là cây dược liệu dân gian có nhiều giá trị đối với sức khỏe. Tuy nhiên, tại Quảng Trị, các nghiên cứu và mô hình chế biến sâu đối với rau má vẫn chưa nhiều, khiến giá trị kinh tế của cây rau má chưa được khai thác tương xứng với tiềm năng.

Phó Giáo sư, Tiến sĩ Nguyễn Đức Minh trình bày tham luận tại Phiên toàn thể quốc tế. (Ảnh: Viện Hàn lâm)

Đoàn công tác của Viện Hàn lâm Khoa học xã hội Việt Nam tham dự Hội nghị Khoa học-Thực tiễn quốc tế lần thứ III tại Nga

Hội nghị Khoa học-Thực tiễn quốc tế lần thứ III do Học viện Kinh tế quốc dân và Hành chính công trực thuộc Tổng thống Liên bang Nga (Học viện Tổng thống-RANEPA) tổ chức tại Thủ đô Moskva, Liên bang Nga trong hai ngày 22 và 23/10 với chủ đề “Khoa học cho quản trị nhà nước tại Nga”.

Đề xuất bãi bỏ điều kiện kinh doanh dịch vụ giám định sở hữu trí tuệ

Đề xuất bãi bỏ điều kiện kinh doanh dịch vụ giám định sở hữu trí tuệ

Chính phủ đề xuất bỏ điều kiện kinh doanh dịch vụ giám định sở hữu trí tuệ đối với tổ chức và cá nhân, chỉ quy định nghĩa vụ thông báo của tổ chức, cá nhân giám định khi hoạt động cung cấp dịch vụ và dự kiến quy định tại văn bản dưới luật quyền và nghĩa vụ trong việc thực hiện hoạt động này.

Quốc hội làm việc tại hội trường nghe Tờ trình và Báo cáo thẩm tra về Dự án Luật sửa đổi, bổ sung một số điều của Luật Bảo vệ môi trường. (Ảnh: THỦY NGUYÊN)

Sửa đổi Luật Bảo vệ môi trường: Tăng cường hậu kiểm, thúc đẩy chuyển đổi xanh

Dự án Luật hướng tới cải cách mạnh mẽ thủ tục hành chính, chuyển từ tiền kiểm sang tăng cường hậu kiểm, đẩy mạnh phân cấp, phân quyền. Đồng thời, đổi mới quản trị môi trường dựa trên dữ liệu, thúc đẩy chuyển đổi xanh, tháo gỡ các điểm nghẽn, huy động nguồn lực cho bảo vệ môi trường.

Các đại biểu tham dự hội nghị. (Ảnh: VŨ TÂN)

Khánh Hòa đẩy mạnh chuyển đổi số từ cấp cơ sở

Ngày 23/10, tại Nha Trang, Ủy ban nhân dân tỉnh Khánh Hòa tổ chức hội nghị về giải pháp chuyển đổi số tại địa phương, với chủ đề “Chuyển đổi số cấp cơ sở tỉnh Khánh Hòa-Từ khung kiến trúc, nền tảng và dữ liệu số đến quản trị địa phương, nâng cao hiệu quả phục vụ người dân”.

Hội thảo “Giải pháp phát huy vai trò của Liên hiệp Hội Việt Nam là cầu nối giữa các hội thành viên, đội ngũ trí thức khoa học và công nghệ với cơ quan Đảng, Nhà nước và Mặt trận Tổ quốc trong các hoạt động tư vấn, phản biện và giám định xã hội”. (Ảnh: BÍCH LIÊN)

Phát huy hiệu quả công tác tư vấn, phản biện và giám định xã hội

Ngày 23/10, tại Hà Nội, Liên hiệp các Hội Khoa học và Kỹ thuật Việt Nam tổ chức Hội thảo “Giải pháp phát huy vai trò của Liên hiệp Hội Việt Nam là cầu nối giữa các hội thành viên, đội ngũ trí thức khoa học và công nghệ với cơ quan Đảng, Nhà nước và Mặt trận Tổ quốc trong các hoạt động tư vấn, phản biện và giám định xã hội”.

Công nghệ viễn thám và UAV hỗ trợ khoanh vùng phạm vi dữ liệu. (Ảnh: VNPT)

Ứng dụng công nghệ viễn thám và GeoAI: Đột phá làm sạch cơ sở dữ liệu đất đai

Xây dựng cơ sở dữ liệu đất đai "đúng, đủ, sạch, sống" đang là nhiệm vụ trọng tâm. Sự kết hợp giữa công nghệ viễn thám, thiết bị bay không người lái (UAV) và trí tuệ nhân tạo không gian địa lý (GeoAI) đang trở thành "chìa khóa" giúp ngành chức năng tối ưu hóa công tác kiểm tra, đối soát và làm sạch dữ liệu trên phạm vi toàn quốc.

Các đại biểu tham quan SHTP ATP Lab. (Ảnh: SHTP)

Khánh thành Xưởng thực hành Đóng gói và Kiểm thử vi mạch

SHTP ATP Lab được kỳ vọng sẽ góp phần giải bài toán cốt lõi: thu hẹp khoảng cách giữa đào tạo lý thuyết và yêu cầu kỹ thuật thực tế tại doanh nghiệp. Sinh viên, học viên và kỹ sư từ đây có cơ hội rèn luyện kỹ năng thao tác, tuân thủ quy trình an toàn và vận hành máy móc đúng tiêu chuẩn công nghiệp.

Nhân viên lắp pin, chuẩn bị vận hành UAV phục vụ vận chuyển nông sản tại xã Mường Ảng, tỉnh Điện Biên. (Ảnh: VIETNAM POST)

Tập trung nguồn lực phát triển công nghệ dùng chung

Qua rà soát 113 đề xuất nhiệm vụ phát triển công nghệ chiến lược của 30 địa phương, Bộ Khoa học và Công nghệ nhận thấy nhiều nội dung có nội dung, nền tảng công nghệ tương đồng ở các nhóm đề xuất như trợ lý ảo, camera trí tuệ nhân tạo, thiết bị bay không người lái, dữ liệu y tế và bản sao số...

Ông Phùng Văn Thành - Tham tán Thương mại Việt Nam tại Malaysia (đứng giữa), Tiến sĩ Frederick Yap - Chủ tịch IBF (thứ 2 từ trái sang), bà Đặng Minh Anh - Chủ tịch IBF Vietnam-Singapore (thứ 3 từ phải sang) tại sự kiện. (Ảnh: IBF Vietnam-Singapore)

Ra mắt nền tảng kết nối doanh nghiệp trên môi trường số IBF Business Hub

Nền tảng kết nối doanh nghiệp trên môi trường số IBF Business Hub vừa chính thức ra mắt, đánh dấu bước chuyển dịch quan trọng trong việc ứng dụng trí tuệ nhân tạo (AI) và dữ liệu lớn (Big Data) làm "hạ tầng vận hành lõi" dùng chung cho hoạt động xúc tiến thương mại và kết nối đầu tư doanh nghiệp đến doanh nghiệp (B2B) quốc tế.