Theo thông tin từ đại diện hãng bảo mật Nga Dr Web tại Việt Nam, từ tháng 10/2015 đến nay, hãng này đã phát hiện loại mã độc Android.Cooee.1 trên một số thiết bị Android rẻ tiền.

Trong đó, ngoài việc nhúng Trojan trong firmware dành cho thiết bị di động Android rẻ tiền, thương hiệu nhỏ có xuất xứ từ Trung Quốc, thì ngay cả một hãng sản xuất thiết bị điện tử có tiếng trên thế giới là Philips cũng bị phát hiện nhiễm loại Trojan này.

Cụ thể, đó là mẫu smartphone giá rẻ Philips S307 chạy hệ điều hành Android. Mã độc Android.Cooee.1 được nhúng vào trình chạy Android graphic shell nhằm mục đích quảng cáo trên thiết bị người dùng.

Tuy nhiên bên cạnh đó loại mã độc này cũng cho phép tải các loại mã độc hại khác về thiết bị (như Android.DownLoader.225),  đồng thời nó được lập trình để tải các chương trình về máy mà không cần sự cho phép của người dùng, khiến thiết bị di động của người dùng nhanh chóng nằm trong tầm kiểm soát của hacker.

Vấn đề đáng lo ngại là một khi firmware bị nhiễm Android.Cooee.1, người dùng không thể thoát khỏi nó bằng cách khôi phục các thiết lập mặc định của thiết bị (restoring default settings).

Một trong những giải pháp có thể là root lại máy. Tuy nhiên, ngay cả khi máy đã root cũng không chắc chắn sẽ loại bỏ hoàn toàn Android.Cooee.1. Vì vậy, cách an toàn cuối cùng đối với nạn nhân của Android.Cooee.1 là khi được nhà sản xuất thiết bị phát hành một bản cập nhật firmware mới.

Phía Dr Web đã thông báo cho nhà sản xuất Philips về tình trạng này và hiện nay hãng đang xem xét, tìm giải pháp khắc phục vấn đề.