Google cùng Cơ quan Cảnh sát Quốc gia Nhật Bản và các đối tác đã vô hiệu hóa “cửa hậu XCPE” do một công ty Trung Quốc cài sẵn trên 1,3 triệu thiết bị kết nối mạng do chính công ty này sản xuất.

Chicago, bang Illinois, Mỹ, ngày 23/04/2025: Tòa nhà Google Chicago Fulton Market. (Nguồn: Jonathan Weiss / Shutterstock)

Cửa hậu này biến các thiết bị đó thành các máy chủ “proxy dân cư” (residential proxy), đồng thời cho phép các nhóm tội phạm cài phần mềm độc hại lên chúng.

“Proxy dân cư” là dịch vụ trung gian chuyển tiếp lưu lượng mạng qua đường truyền Internet của các hộ gia đình. Tội phạm mạng thường sử dụng loại dịch vụ này để che giấu danh tính và nguồn gốc lưu lượng mạng khi thực hiện các hoạt động độc hại, hoặc để đánh cắp, thu thập dữ liệu cá nhân.

Trong bài đăng trên blog hôm thứ Ba (3/11), Google cho biết tuần trước hãng đã phối hợp với Cơ quan Cảnh sát Quốc gia Nhật Bản và các đối tác khác gỡ bỏ cửa hậu cùng mạng lưới thiết bị bị nhiễm (tức “mạng botnet”). Đơn vị đứng sau cửa hậu và mạng lưới này là Công ty TNHH Khoa học Công nghệ Thị Tráng Thâm Quyến (Videostrong Technology, gọi tắt là Videostrong), một nhà sản xuất có trụ sở tại Thâm Quyến. Các thiết bị bị ảnh hưởng gồm đầu thu truyền hình chạy Android TV và nhiều thiết bị kết nối mạng khác chạy hệ điều hành Android, như máy karaoke, thiết bị y tế từ xa và màn hình quảng cáo kỹ thuật số.

Cửa hậu của Videostrong được “cố ý phát triển, triển khai và vận hành để kiếm lợi nhuận”, theo Google. Hãng đánh giá Videostrong kiếm tiền từ cửa hậu bằng cách bán quyền truy cập cho các nhóm tội phạm liên kết, sau đó các nhóm này đưa những mô-đun phần mềm độc hại của mình lên các thiết bị bị nhiễm.

Bài đăng viết rằng các nhà điều tra đã thấy người vận hành của Videostrong điều khiển các thiết bị thực hiện nhiều thao tác độc hại. Các Các thao tác này bao gồm chụp ảnh màn hình theo thời gian thực, mô phỏng thao tác bàn phím và đánh cắp dữ liệu nhạy cảm, trong đó có thông tin tài khoản và thông tin thiết bị.

Google cho biết phần mềm độc hại này đã được cài thẳng vào thiết bị thuộc nhiều mẫu mã, thương hiệu khác nhau trong vài năm qua. Những người vận hành đứng sau không chỉ có hạ tầng riêng mà còn liên tục cập nhật cấu hình để tránh bị phát hiện và để quản lý các nhóm tội phạm liên kết với họ.

“Chúng tôi tin rằng chiến dịch này không phải việc làm riêng lẻ của một người trong nội bộ, cũng không phải sơ suất trong quá trình phát triển,” bài đăng viết. “Vì vậy, Google đã chấm dứt quan hệ hợp tác với Videostrong và cấm công ty này sản xuất các thiết bị được cài sẵn ứng dụng của Google.”

“Việc một nhà sản xuất thiết bị cố ý cài phần mềm độc hại vào thiết bị của chính người dùng mình là sự phản bội lòng tin không thể chấp nhận, và gây rủi ro nghiêm trọng cho những người dùng đó. Khi người dùng không hề hay biết và không đồng ý, các thiết bị bị nhiễm đã bị đem ra làm kênh phát tán cho đủ loại tội phạm.”

Google cho biết hãng đã dùng biện pháp pháp lý để gỡ các tên miền và máy chủ Videostrong sử dụng để điều khiển mạng botnet và cài các mô-đun phần mềm độc hại. Videostrong cùng các công ty con và đơn vị liên kết hiện tại hoặc được thành lập trong tương lai bị cấm sản xuất, bán thiết bị Android được chứng nhận, cũng như cung cấp phần mềm cho các nhà sản xuất thiết bị Android được chứng nhận khác.

Về phía Nhật Bản, theo Cơ quan Cảnh sát Quốc gia Nhật Bản, Sở Cảnh sát tỉnh Fukuoka lần đầu phát hiện vụ việc vào tháng 9/2025. Khi đó, cảnh sát đang điều tra một vụ chuyển tiền trái phép qua ngân hàng trực tuyến thì phát hiện các thiết bị kết nối mạng bị nhiễm.

Sau đó, đội điều tra đặc biệt về tội phạm mạng thuộc Cục Cảnh sát khu vực Kanto đã xác minh hoạt động sản xuất và tiêu thụ các thiết bị này, rồi thông báo cho Google.

Hồi tháng 7, Cơ quan Cảnh sát Quốc gia Nhật Bản đã cảnh báo rằng các thiết bị kết nối mạng như TV thông minh, khung ảnh kỹ thuật số, bộ định tuyến (router) và camera mạng có nguy cơ bị dùng làm “proxy dân cư”. Cảnh sát kêu gọi người tiêu dùng không tải về hay sử dụng phần mềm, ứng dụng hoặc dịch vụ VPN miễn phí của nhà cung cấp không rõ nguồn gốc hay chưa được kiểm chứng. Người dân cũng được khuyến cáo hết sức cảnh giác với các dịch vụ phát trực tuyến miễn phí hoặc những dịch vụ trả tiền để người dùng chia sẻ băng thông Internet.

“Proxy dân cư” khiến các cuộc tấn công mạng khó bị phát hiện và khó truy ra nguồn gốc hơn. Số liệu của Cơ quan Cảnh sát Quốc gia Nhật Bản cho thấy trong các vụ chuyển tiền trái phép qua ngân hàng trực tuyến năm 2024, có 1.918 vụ liên quan đến “proxy dân cư”, gây thiệt hại khoảng 2,89 tỷ yen (khoảng 18,3 triệu USD).

Theo Hạ Vũ/ Epoch Times

Kính mời Quý vị xem bài viết tại đây: https://trithucvn2.net/the-gioi/google-chan-cua-hau-do-doanh-nghiep-trung-quoc-cai-vao-13-trieu-thiet-bi-ket-noi-mang.html

#kinhtế#quansattrungquoc#quansáttrungquốc#thếgiới#trithucvn#tríthứcviệtnam#đờisống
Thêm làm nguồn ưu tiên trên Google