BLU là công ty Mỹ sản xuất smartphone giá rẻ từ 2009. Một số smartphone của hãng bao gồm series C, G, J, VIVO và các thiết bị cũ. Giá từ 40-150 USD. Điện thoại cơ bản khoảng 15-20 USD. Nhiều người tiêu dùng thích thương hiệu này nhờ giá rẻ. Tuy nhiên, giá rẻ này đi kèm chi phí.
Gần đây, một số người dùng Android phàn nàn gặp virus UpgradeSys trên thiết bị di động. Và khi kết nối smartphone với PC, Windows cũng bị nhiễm mã độc. Điều này gây nhiều vấn đề cho người dùng băn khoăn virus đến điện thoại như thế nào.
Đây không phải lần đầu BLU bị chỉ trích vì cài sẵn adups trên thiết bị. Tháng 10/2016, Amazon ngừng bán smartphone BLU sau khi công ty an ninh di động Kryptowire phát hiện phần mềm gián điệp trên điện thoại BLU bán chạy nhất trên Amazon, Blu R1 HD. Phần mềm theo dõi sau đó bị BLU gỡ khỏi R1 HD và Life One X2. Nhưng sau vài tháng, Amazon lại ngừng BLU bán thiết bị trên nền tảng sau khi chuyên gia bảo mật phát hiện phần mềm cài sẵn trên điện thoại thu thập dữ liệu nhạy cảm và gửi đến máy chủ ở nước ngoài.
Phần mềm gián điệp từ công ty Trung Quốc Shanghai Adups Technology, là một phần của phần mềm cài sẵn trên thiết bị BLU không thể gỡ cài đặt nếu không root thiết bị. Mã độc này để thiết bị dễ bị tổn thương trước việc chiếm đoạt từ xa, đánh cắp dữ liệu, đánh cắp danh tính, keylogging và các hình thức thu thập dữ liệu khác. Phần mềm bảo mật khác cũng phát hiện các tệp tin sau là độc hại:
- com.adups.fota
- com.adups.fota.sysoper
- com.data.acquisition
Các tệp tin này liên quan đến ứng dụng Android Communication Sync và FotaProvider trên thiết bị BLU.
Theo tuyên bố của BLU, họ đã gỡ bỏ bloatware cài sẵn bị cờ virus. Tuy nhiên, dường như bản thay thế vẫn không tin cậy vì ứng dụng bảo mật di động vẫn tìm thấy mã độc trong điện thoại BLU dưới dạng virus UpgradeSys.
Virus UpgradeSys Là Gì?
Virus UpgradeSys là Android thường được cài sẵn trên smartphone do BLU sản xuất. Chuyên gia bảo mật phân loại UpgradeSys là chương trình có thể không mong muốn (PUP), nhưng mã độc này cũng có đặc điểm tương tự Troy Horse (Trojan).
Upgradesys có một vài thành phần, bao gồm:
- Android/PUP.Riskware.Autoins.Fota – Đây là trình cài đặt tự động hoạt động với đặc quyền cấp hệ thống, cho phép cài ứng dụng mới và cập nhật ứng dụng khác mà không có sự biết của người dùng. Tên gói là com.adups.fota.sysoper và com.fw.upgrade.sysoper. Trong danh sách ứng dụng, tìm tên UpgradeSys. Tên APK là FWUpgradeProvider.apk.
- Android/Backdoor.Agent – Thành phần này đóng vai trò trộm thông tin thu thập dữ liệu người dùng, bao gồm tin nhắn, vị trí và định danh thiết bị duy nhất. Tên gói là com.adups.fota. Trong danh sách ứng dụng, bạn sẽ thấy Cập nhật hệ thống, Cập nhật không dây, hoặc tên khác. Tên APK là adupsfota.apk.
- Android/Trojan.Downloader.Fota.e – Đây là thành phần tải xuống (downloader) với tên gói com.adups.fota. Tên trong danh sách ứng dụng là Cập nhật hệ thống, Cập nhật không dây, và những cái khác. Tên tệp APK là adupsfota.apk.
UpgradeSys là bloatware, nghĩa là đã được cài đặt trước khi người dùng mua smartphone. Vì vậy, mã độc được cấp quyền quản trị, làm cho việc gỡ bỏ trở nên không thể. Virus UpgradeSys có khả năng cài đặt chương trình mới và nâng cấp ứng dụng cũ mà không cần sự cho phép hoặc thông báo của người dùng. Root thiết bị thậm chí rất nguy hiểm vì chương trình có thể không mong muốn có thể được lập trình để tải xuống nguy hiểm khác.
Nhiều người dùng báo cáo thiết bị bị nhiễm UpgradeSys, nhưng tìm giải pháp hoạt động cho vấn đề này khá thách thức. Virus UpgradeSys khó gỡ vì được cài sẵn trên thiết bị. Theo báo cáo người dùng, đặt lại điện thoại về cài đặt gốc không đủ để gỡ virus UpgradeSys khỏi thiết bị.
Virus UpgradeSys Làm Gì?
Như đã nói, virus UpgradeSys thường cài sẵn trên điện thoại BLU với Android OS. Vì vậy, PUP được trang bị quyền quản trị, cho phép thực hiện nhiều hoạt động trên thiết bị. Điều này rất nguy hiểm vì chúng ta không biết mức độ những gì ứng dụng UpgradeSys có thể làm.
Một nguy hiểm của virus UpgradeSys là nó có thể giám sát tin nhắn, email, tin nhắn trò chuyện và nội dung khác lưu trên thiết bị. Troy Horse này cũng kết nối đến máy chủ điều khiển từ xa (command-and-control server) để gửi thông tin thu thập được đến nhà phát triển virus. Nó cũng có thể chiếm đoạt thiết bị và tự gửi tin nhắn.
Cũng có báo cáo nói malware UpgradeSys tạo ra lượng quảng cáo bật lên khó chịu trên trang web bạn thường truy cập. Dù chỉ có vẻ khó chịu, nó cũng nguy hiểm. Quảng cáo tài trợ có thể chuyển hướng bạn đến trang giả nơi phân phối mã độc. Mỗi khi bạn bắt đầu phiên duyệt web, dữ liệu cá nhân và thông tin duyệt web luôn bị rủi ro.
Nhưng điều làm virus Upgradesys nguy hiểm hơn là khả năng cài đặt ứng dụng mới trên điện thoại/máy tính của người dùng và nâng cấp ứng dụng hiện có. Để nó tải phần mềm mới là rủi ro vì Upgradesys có thể tải và cài đặt ứng dụng độc hại khác mà không có sự đồng ý. Vì vậy nếu thiết bị đã bị nhiễm, thực sự khuyên gỡ bỏ virus UpgradeSys ngay lập tức.
Nếu bạn không chắc làm gì, bạn có thể làm theo hướng dẫn gỡ bỏ virus Upgradesys dưới đây.
Cách Gỡ Bỏ Virus UpgradeSys Khỏi Thiết Bị
Để gỡ bỏ virus UpgradeSys, bạn cần dọn dẹp kỹ lưỡng để ngăn virus quay lại. Chúng tôi sẽ chia sẻ quy trình từng bước gỡ bỏ virus UpgradeSys trên cả Android và Windows.
Hướng Dẫn Gỡ Bỏ Virus Upgradesys Cho Android
Vì virus UpgradeSys được cài sẵn, nghĩa là đã cài đặt trên thiết bị di động ở cấp độ hệ thống. Do đó, không thể dễ dàng gỡ bỏ, chỉ có thể vô hiệu hóa bằng trang thông tin ứng dụng của thiết bị. Tuy nhiên, có báo cáo cho biết PUP cài sẵn gọi là UpgradeSys hoặc Adups không thể vô hiệu hóa qua trang thông tin ứng dụng.
Nếu là trường hợp này, bạn có thể dùng phương pháp dưới để gỡ cài đặt UpgradeSys adup không cần root thiết bị. Phương pháp này yêu cầu dùng công cụ dòng lệnh ADB qua Android Studio.
Phương pháp gỡ bỏ UpgradeSys này được thực hiện bằng lệnh sau:
adb shell pm uninstall -k –user X
User X đề cập đến người dùng hiện tại đăng nhập trên thiết bị. Nghĩa là ứng dụng chỉ sẽ bị gỡ cho người dùng hiện tại chứ không phải cho người dùng khác trên thiết bị. Ứng dụng vẫn sẽ có sẵn trên thiết bị, nhưng sẽ không còn chạy và không xuất hiện trong thông tin ứng dụng. Tuy nhiên, đặt lại cài đặt gốc sẽ khôi phục bloatware UpgradeSys trên thiết bị di động.
Lưu ý phương pháp gỡ cài đặt này có thể hỏng thiết bị nếu không làm đúng. Để an toàn, hãy sao lưu tệp tin quan trọng trên đám mây hoặc thiết bị riêng.
Để tiến hành quy trình gỡ bỏ, bạn cần:
- Android Studio và các tệp bổ sung cần thiết để nó hoạt động. Bạn cũng có thể chọn cài SDK Platform Tools độc lập nếu không đủ dung lượng cho Android Studio.
- Thiết lập đường dẫn và biến môi trường cho ADB sau khi cài Android Studio. Đường dẫn dùng là C:\Users\<username>\AppData\Local\Android\Sdk\platform-tools\. Đối với SDK Platform Tools độc lập, thư mục nơi tệp tin được giải nén nên biến thành biến môi trường.
- Cáp USB kết nối thiết bị di động với PC.
- Google USB Drivers
Để gỡ bỏ virus UpgradeSys từ máy tính, làm theo các bước dưới:
- Bật Gỡ lỗi USB trên thiết bị di động.
- Kết nối thiết bị di động với PC.
- Thông báo sẽ bật lên màn hình thiết bị di động, nhấn "USB cho…" và chọn Chuyển tệp tin.
- Khởi chạy Command Prompt trên máy tính.
- Gõ lệnh sau để liệt kê tất cả ứng dụng trên thiết bị di động. Điều này cũng xác nhận sự hiện diện của com.adups.fota và/hoặc com.adups.fota.sysoper: adb shell pm list packages -f
- Bạn cũng có thể copy paste vào trình soạn thảo văn bản và tìm com.adups.fota và/hoặc com.adups.fota.sysoper.
- Trước khi tiếp tục, hãy copy paste đường dẫn apk ở đâu đó.
- Gõ các lệnh sau để gỡ bỏ virus UpgradeSys:
adb shell pm uninstall -k –user X com.adups.fota
adb shell pm uninstall -k –user X com.adups.fota.sysoper - Bạn sẽ nhận được thông báo Thành công sau mỗi lệnh.
- Gõ lại lệnh này: adb shell pm list packages -f. Để đảm bảo virus UpgradeSys đã bị xóa khỏi danh sách.
Hướng Dẫn Gỡ Bỏ Virus Upgradesys Cho PC
Nếu máy tính của bạn bị nhiễm virus Upgradesys, đây là các bước cần làm để gỡ bỏ nó:
Bước 1: Dừng Quy Trình Nền Chạy.
- Chuột phải vào khoảng trống trên Thanh tác vụ và nhấp Task Manager.
- Dưới tab Quy trình, tìm quy trình UpgradeSys hoặc Fotasysoper.
- Khi thấy bất kỳ quy trình nào trong này, chuột phải chọn Kết thúc tác vụ.
- Làm điều này cho tất cả quy trình độc hại liên quan đến virus UpgradeSys.
Bước 2: Dùng Chương Trình Chống Mã Độc Quét Máy Tính.
Dùng Malwarebytes hoặc chương trình chống mã độc đáng tin cậy khác để quét máy tính tìm sự hiện diện của malware UpgradeSys. Khi phát hiện, bạn có thể dùng chương trình bảo mật để cách ly hoặc xóa tệp tin bị nhiễm. Bạn cũng có thể dùng trình dọn dẹp PC để quét hệ thống tìm tệp tin bị nhiễm khác và xóa chúng.
Bước 3: Hoàn Tác Thay Đổi Trên Trình Duyệt.
UpgradeSys cũng biết gửi quảng cáo khó chịu khi người dùng khởi chạy trình duyệt, nghĩa là virus đã can thiệp vào cài đặt trình duyệt. Bạn cần đặt lại trình duyệt để hoàn tác thay đổi sau khi virus đã bị gỡ. Bước này làm cuối cùng vì bất kỳ thay đổi nào bạn làm cho trình duyệt trước khi virus bị xóa sẽ vô ích. UpgradeSys sẽ chỉ thay đổi lại lần lại, trừ khi bạn gỡ bỏ mã độc trước.
Tóm Tắt
UpgradeSys chỉ được phân loại là PUP, nghĩa là nó không độc hại bằng các loại mã độc khác. Bên cạnh việc gửi quảng cáo và thu thập dữ liệu cá nhân, rủi ro duy nhất khác nó đặt ra là khả năng phần mềm độc hại khác được tải xuống thiết bị. Thật đáng tiếc, UpgradeSys khá khó gỡ vì được cài sẵn trên thiết bị di động. Nếu bạn bị quấy rối bởi virus UpgradeSys, bạn cần làm theo hướng dẫn gỡ bỏ mã độc ở trên để gỡ nó khỏi điện thoại hoặc máy tính.