Mã độc Android cài sẵn: hiểm họa bị đánh giá thấp trên điện thoại giá rẻ
Mã độc Android cài sẵn trên điện thoại giá rẻ là phần mềm độc hại được tích hợp ngay trong firmware gốc của thiết bị, thường lợi dụng quyền hệ thống để âm thầm tải, cài và xóa ứng dụng trung gian hiển thị quảng cáo hoặc thực hiện hành vi gian lận, vượt qua các lớp bảo mật thông thường và gây rủi ro lâu dài cho dữ liệu cá nhân của người dùng. Đây không còn là câu chuyện vài app bẩn trên kho ứng dụng, mà là lỗi ngay từ chuỗi cung ứng. Trong chiến dịch "Midnight Mimosa", Bitdefender phát hiện mã độc được cài sẵn trong firmware của thiết bị dùng chip MediaTek tiết kiệm năng lượng. Những máy này thường mang nhãn Cubot, Doogee hoặc là điện thoại giả mạo các dòng Galaxy S24, S25, S26. Khi mã độc nằm ở tầng hệ thống, người dùng gần như không có cơ hội tự phát hiện nếu vẫn tin rằng "máy mới thì phải sạch".
Vì sao mã độc cài sẵn nguy hiểm hơn các app độc thông thường?
Điểm đáng sợ của mã độc Android trong chiến dịch Midnight Mimosa là nó được cài thẳng vào firmware, rồi thêm một ứng dụng tên "System" với toàn quyền quản trị. Ứng dụng này liên tục tải xuống rồi xóa các app tiện ích tưởng như vô hại như thời tiết, khóa ứng dụng… để dùng chúng làm trung gian hiển thị quảng cáo toàn màn hình và quảng cáo ẩn, ngay cả khi người dùng chưa từng mở. Theo dữ liệu theo dõi, hàng nghìn thiết bị đã bị ảnh hưởng trong năm 2024 và 2025, với Mexico chiếm 13%, Mỹ 8% và Canada dưới 3%. Những chiến dịch kiểu này không dừng ở gian lận quảng cáo; chúng có thể biến điện thoại của bạn thành một mắt xích trong mạng botnet và tham gia tấn công DDoS. Nói cách khác, một chiếc điện thoại giá rẻ có thể trở thành công cụ tấn công người khác mà bạn không hề hay biết.
Cách tự kiểm tra: điện thoại của bạn có đang bị mã độc Android chiếm quyền?
Nếu đang dùng điện thoại giá rẻ, đặc biệt là máy mang thương hiệu lạ hoặc nhái các dòng cao cấp, bạn nên chủ động kiểm tra dấu hiệu mã độc Android. Trước hết, mở danh sách ứng dụng hệ thống và tìm các app có tên chung chung như "System", nhất là nếu chúng không đến từ nhà sản xuất lớn và yêu cầu quyền quản trị thiết bị. Quan sát xem máy có tự tải về rồi xóa các ứng dụng lạ, xuất hiện quảng cáo toàn màn hình dù không mở app, hoặc pin tụt nhanh, dữ liệu mạng tăng bất thường. Tiếp theo, hãy dùng phần mềm diệt virus uy tín để quét toàn bộ hệ thống; các ứng dụng như Dr.Web, ESET, Bitdefender, Avast hay Malwarebytes đều được thiết kế để phát hiện mã độc, kiểm tra website và cảnh báo liên kết lừa đảo. Tuy ứng dụng diệt virus chỉ là một lớp hỗ trợ bảo mật, nhưng đó là lớp phòng tuyến tối thiểu bạn phải có.
Không phải điện thoại nào cũng như nhau: chọn thiết bị và phần mềm diệt virus thế nào cho an toàn?
Thực tế Midnight Mimosa là lời nhắc rõ ràng rằng điện thoại giá rẻ từ thương hiệu vô danh có thể mang theo mã độc ngay từ nhà sản xuất. Người dùng cần cân nhắc kỹ trước khi mua các mẫu máy "siêu rẻ" không rõ nguồn gốc, đặc biệt là hàng nhái các dòng phổ biến. Các hãng lớn như Google, Motorola, Samsung dù vẫn có lỗ hổng, nhưng họ có quy trình bảo vệ firmware, quản lý cập nhật và hỗ trợ người dùng khi xảy ra sự cố. Về phần mềm diệt virus, hãy ưu tiên ứng dụng đến từ nhà phát triển có thông tin rõ ràng, được phân phối qua Google Play hoặc website chính thức, có khả năng quét mã độc theo thời gian thực, bảo vệ web và cập nhật cơ sở dữ liệu thường xuyên. Người dùng cũng nên kiểm tra phiên bản Android hỗ trợ, quyền truy cập ứng dụng và mức độ ảnh hưởng đến pin, hiệu năng trước khi cài. Bảo mật điện thoại là sự kết hợp giữa một thiết bị đáng tin và phần mềm bảo vệ phù hợp, chứ không phải chạy theo cấu hình rẻ nhất.
Chiến lược bảo mật điện thoại dài hạn: không chỉ cài phần mềm diệt virus rồi quên đi
Cài phần mềm diệt virus là bước khởi đầu, không phải đích đến trong bảo mật điện thoại. Ứng dụng diệt virus chỉ là một lớp hỗ trợ; bạn vẫn phải tự xây thêm các lớp phòng vệ khác. Hãy hình thành thói quen cập nhật Android và ứng dụng thường xuyên, vì nhiều bản vá bảo mật nằm trong các bản cập nhật đó. Chỉ tải phần mềm từ Google Play hoặc trang chính thức, tránh file APK không rõ nguồn gốc, kể cả khi bạn được bạn bè gửi. Luôn kiểm tra kỹ liên kết trước khi nhập mật khẩu hoặc thông tin thanh toán, vì mã độc Android thường đi kèm các chiến dịch lừa đảo trực tuyến. Cuối cùng, đừng quên yếu tố con người: nếu bạn sẵn sàng đánh đổi bảo mật lấy mức giá rẻ và sự tiện tay, mọi công cụ bảo mật đều trở nên vô nghĩa. Một chiếc điện thoại an toàn bắt đầu từ quyết định mua hàng và thói quen sử dụng có trách nhiệm.
