Tổng Quan về Malware Triada
- Phát Hiện: Malware này được phát hiện lần đầu tiên vào năm 2016 bởi Kaspersky Lab và nổi tiếng với kiến trúc mô-đun, cho phép thực hiện nhiều hoạt động độc hại.
- Phương Thức Lây Nhiễm: Biến thể mới nhất của Triada được nhúng trong firmware hệ thống của thiết bị Android, cho phép nó lây nhiễm vào mọi quy trình trên điện thoại và mang lại cho kẻ tấn công quyền kiểm soát gần như không giới hạn đối với thiết bị.
- Hoạt Động: Malware có khả năng đánh cắp tài khoản người dùng từ các ứng dụng nhắn tin và mạng xã hội, thao tác tin nhắn trong các ứng dụng như WhatsApp và Telegram, chiếm đoạt giao dịch tiền điện tử bằng cách thay thế địa chỉ ví, theo dõi hoạt động duyệt web và chặn tin nhắn SMS.
Tác Động và Kiếm Tiền
- Các Ca Lây Nhiễm Xác Nhận: Hơn 2,600 người dùng trên toàn thế giới, chủ yếu ở Nga, đã bị ảnh hưởng bởi chiến dịch này từ ngày 13 đến 27 tháng 3 năm 2025.
- Kiếm Tiền: Kẻ tấn công đã chuyển thành công ít nhất 270,000 USD dưới dạng các loại tiền điện tử khác nhau vào ví của họ, với số tiền thực tế có thể cao hơn do sự tham gia của các loại tiền điện tử không thể lần trac như Monero.
Giảm Thiểu
- Mua từ Nhà Phân Phối Chính Thức: Để tránh trở thành nạn nhân của trò lừa đảo này, được khuyên mua thiết bị từ các nhà phân phối hợp pháp và cài đặt giải pháp bảo mật ngay sau khi mua.
- Tái Cài Đặt Thiết Bị: Nếu có nghi ngờ, người dùng nên cài đặt lại thiết bị của họ bằng cách sử dụng hình ảnh hệ thống sạch từ Google hoặc một ROM bên thứ ba đáng tin cậy như LineageOS hoặc GrapheneOS.
Thỏa Thuận Chuỗi Cung Ứng
- Tấn Công Chuỗi Cung Ứng: Malware có khả năng được phân phối thông qua một chuỗi cung ứng bị xâm phạm, nơi mà kẻ đe dọa lây nhiễm firmware của các thiết bị trước khi chúng đến tay người dùng. Điều này làm cho các cửa hàng khó phát hiện rằng họ đang bán điện thoại bị nhiễm.
Bối Cảnh Lịch Sử
- Các Sự Cố Trước Đây: Triada đã được phát hiện được cài đặt sẵn trên nhiều điện thoại Android giá rẻ trong quá khứ, bao gồm các mẫu từ các thương hiệu như Advan, Cherry Mobile, Doogee, và Leagoo.
- Tiến Hóa: Malware đã tiến hóa theo thời gian, với các biến thể mới được phát hiện. Nó cũng đã được quan sát thấy trong các máy tính bảng Android không có thương hiệu, các hộp TV và máy chiếu kỹ thuật số như một phần của một kế hoạch gian lận rộng rãi được gọi là BADBOX.
Kết Luận
Malware Triada vẫn là một mối đe dọa quan trọng đối với người dùng Android, đặc biệt là những người mua thiết bị giả mạo hoặc giá rẻ. Khả năng lây nhiễm thiết bị ở cấp độ firmware và khả năng rộng lớn của nó khiến nó trở thành một mối đe dọa rất nguy hiểm và khó bị phát hiện. Người dùng phải cẩn trọng và thực hiện các biện pháp cần thiết để bảo vệ thiết bị của họ khỏi những cuộc tấn công như vậy.
