Cân nhắc kỹ trước khi cài thiết bị hứa hẹn xem phim miễn phí
Các thiết bị xem phim lậu giá rẻ như SuperBox thường biến kết nối internet gia đình thành một phần của mạng lưới proxy, vô tình tiếp tay cho tội phạm mạng. Nghiên cứu mới từ hãng bảo mật Plume đã phát hiện ra một hệ sinh thái phần mềm độc hại khổng lồ nhắm vào người dùng các thiết bị này, cho phép tin tặc cài mã độc từ xa ngay cả khi thiết bị nằm sau router. Người dùng nên cân nhắc kỹ lưỡng giữa lợi ích trước mắt và rủi ro bảo mật tiềm ẩn.
Cẩn trọng với thiết bị xem phim "miễn phí" — bạn có thể đang tiếp tay cho tội phạm mạng
Các dịch vụ trực tuyến ngày càng giỏi chặn lưu lượng truy cập độc hại, buộc tin tặc và kẻ lừa đảo phải tìm ra những con đường mới để tiếp cận mục tiêu. Lựa chọn hàng đầu hiện nay chính là các mạng lưới proxy dân cư (residential proxy networks). Hệ thống này gom hàng triệu kết nối internet gia đình vào một mạng lưới thống nhất, và các nhà điều hành proxy cho phép tin tặc định tuyến lưu lượng độc hại của chúng xuyên qua các kết nối này để thu phí. Các dịch vụ trực tuyến chỉ nhìn thấy các địa chỉ IP có danh tiếng tốt và vị trí địa lý không hề đáng ngờ.
Thông thường, người dùng gia đình hoàn toàn không biết rằng kết nối của họ đang bị lợi dụng để hỗ trợ tội phạm, thậm chí đôi khi là các cuộc tấn công cấp quốc gia. Những người dùng biết chuyện này thì thường cũng không mấy bận tâm. Đổi lại việc cho thuê một phần băng thông không giới hạn của mình, họ nhận được quyền xem phim và chương trình truyền hình miễn phí. Một vài người quen ít rành về công nghệ của tôi, những người sở hữu các đầu phát đa phương tiện kỹ thuật số này, đã nói với tôi rằng — sau khi tôi giải thích cách các đầu phát này "ăn bám" vào kết nối của họ — rằng kho nội dung khổng lồ này là hoàn toàn xứng đáng. Họ thấy lợi ích cụ thể trước mắt vượt xa tác hại trừu tượng mà họ có thể gây ra.
Lây nhiễm vào các thiết bị đã bị xâm nhập
Nghiên cứu được công bố hôm thứ Hai đã đưa mối đe dọa này vào tầm nhìn rõ ràng hơn nhiều. Hãng bảo mật Plume đã lập danh mục một hệ sinh thái phần mềm độc hại rộng lớn nhắm thẳng vào người dùng SuperBox, chỉ là một trong số nhiều đầu phát đa phương tiện cung cấp nội dung vi phạm bản quyền. Các ứng dụng độc hại này có thể được cài đặt một cách lén lút bởi tin tặc từ xa, ngay cả khi thiết bị nằm phía sau router.
Mặc dù phân tích chuyên sâu hôm thứ Hai chỉ tập trung vào SuperBox, Plume cảnh báo rằng hàng chục thiết bị phát trực tuyến tương tự cũng tiềm ẩn chính xác mối đe dọa như vậy.
Điều này có ý nghĩa gì với người dùng Việt Nam?
Tại Việt Nam, các thiết bị Android TV box giá rẻ hoặc đầu phát tích hợp sẵn nội dung vi phạm bản quyền rất phổ biến ở các cửa hàng điện tử và chợ trực tuyến. Chính vì mức giá hấp dẫn và kho phim "vô tận", nhiều gia đình đã vô tình biến kết nối internet của mình thành công cụ cho tội phạm mạng mà không hề hay biết. Hãy cân nhắc thật kỹ: lợi ích trước mắt là xem phim miễn phí, nhưng rủi ro tiềm ẩn là thiết bị của bạn có thể bị kiểm soát, dữ liệu cá nhân bị đánh cắp, và kết nối gia đình bị lạm dụng cho các hoạt động phi pháp.
Lời khuyên cho người dùng:
- Tránh mua các thiết bị phát media không rõ nguồn gốc, quảng cáo nội dung "miễn phí" hoặc "mở khóa toàn bộ".
- Nếu đã sở hữu một thiết bị tương tự, hãy ngắt kết nối khỏi internet khi không sử dụng.
- Thường xuyên kiểm tra router để phát hiện các thiết bị lạ đang kết nối.
- Sử dụng các dịch vụ phát trực tuyến hợp pháp để bảo vệ chính bạn và gia đình.