'Lật mặt' chiêu trò kinh doanh phần mềm gián điệp trên di động

Thanh tra Sở Thông tin và Truyền thông và Công an thành phố Hà Nội đã phát hiện Công ty Trách nhiệm hữu hạn Công nghệ Việt Hồng tạo ra và kinh doanh phần mềm Ptracker để truy cập bất hợp pháp vào điện thoại thông minh của người dùng, chiếm quyền điều khiển, lấy cắp thông tin…

Theo dõi điện thoại trái phép

Theo giấy phép kinh doanh, Công ty Việt Hồng thành lập năm 2010, đăng ký kinh doanh các ngành nghề: lập trình máy tính, sản xuất phần mềm máy tính, hoạt động dịch vụ công nghệ thông tin và dịch vụ khác liên quan tới máy tính.

Dịch vụ trong lĩnh vực thông tin và truyền thông do đơn vị này đang kinh doanh chính là việc tạo ra, cung cấp, cài đặt, duy trì để khai thác 2 phần mềm cài đặt trên máy điện thoại là Ptracker (dành cho khách hàng cá nhân và PtrackerERP (dành cho khách hàng doanh nghiệp).

Đối với phần mềm Ptracker, sản phẩm cuối cùng mà khách hàng nhận được là thông tin riêng của người sử dụng điện thoại: âm thanh, hình ảnh, video, số liệu định vị, số điện thoại gọi đi/đến, nội dung tin nhắn, danh bạ điện thoại, thông tin về các trang web điện thoại đã truy cập.

Trong khi đó, phần mềm PtrackerERP ngoài việc theo dõi vị trí, lịch sử tin nhắn, cuộc gọi và các trang web đã truy cập của nhân viên (doanh nghiệp), PtrackerERP còn có chức năng trao đổi thông tin, phục vụ nhiệm vụ báo cáo của nhân viên với người quản lý.

Ảnh chụp màn hình website Công ty Việt Hồng

Các phần mềm này được sử dụng trên thiết bị chạy hệ điều hành Android. Nếu khách hàng có nhu cầu, có thể vào tải về tại trang web của công ty, nhắn tin để nhận đường link, hoặc nhân viên công ty trực tiếp cài trên máy. Thời gian cài đặt Ptracker khoảng 3-5 phút, phụ thuộc tốc độ đường truyền Internet.

Đặc biệt, phần mềm này không hiển thị trên màn hình của máy. Các file ảnh, ghi âm, video sinh ra từ việc khai thác các chức năng của phần mềm được tải lên máy chủ và không được lưu tại máy điện thoại cài phần mềm.

Để duy trì các tính năng của Ptracker, Công ty Việt Hồng đã thuê máy chủ của Công ty cổ phần dữ liệu Toàn Cầu và đặt tại Công ty Điện toán và Truyền số liệu (VDC).

Sau khi cài đặt phần mềm vào máy của đối tượng, khách hàng của công ty Việt Hồng có thể điều khiển Ptracker từ xa bằng SMS (các tin nhắn điều khiển không được lưu lại trong hộp thư đi/đến như các tin nhắn khác) hoặc thao tác bằng cách đăng nhập vào tài khoản của khách hàng tại máy chủ thông qua website của Việt Hồng.

Các mã lệnh điều khiển có dạng @#*6xxxx (xxxx thay đổi tùy từng nội dung điều khiển). Thông qua việc điều khiển từ xa, khách hàng có thể  điều khiển các tính năng của máy điện thoại bị cài đặt như ghi âm xung quanh, ghi âm cuộc gọi, nghe trực tiếp âm thanh xung quanh máy điện thoại, chụp ảnh, quay video, sao lưu lịch sử cuộc gọi, sao lưu lịch sử nội dung SMS, danh bạ, lấy thông tin về loại máy và các ứng dụng đang chạy trong máy…

Một số dòng máy của Samsung không thể xóa phần mềm "gián điệp"

Tại thời điểm kiểm tra, số lượng khách hàng đang sử dụng phần mềm là 670; số lượng tài khoản từng cài Ptracker là 14.140 tài khoản, trong đó số lượng tài khoản chưa bị xóa dữ liệu thông tin riêng của người sử dụng điện thoại là 7.447 tài khoản (dữ liệu còn lưu tại máy chủ của Việt Hồng).

Theo kết quả xác minh của thanh tra, từ tháng 9/2013 đến thời điểm thanh tra, Việt Hồng đã thu lợi bất chính trên 900.000.000đ.

Thực tế, khách hàng có thể tự cài đặt và dùng các chức năng của Ptracker trong vòng 1 ngày, sau đó phải nộp phí dịch vụ để sử dụng các chức năng của phần mềm.

Ngoài việc cài đặt binh thường, khách hàng còn có thể cài đặt Ptracker nâng cao từ xa. Phiên bản này sẽ loại bỏ các chức năng gỡ bỏ khỏi hệ điều hành Android. Theo đó, máy điện thoại cài đặt phần mềm sẽ không thể xóa khỏi máy trừ khi thực hiện khôi phục cài đặt gốc (cài đặt khi xuất xưởng của nhà sản xuất).

“Cao thủ” hơn, Việt Hồng còn hỗ trợ khách hàng cài đặt Ptracker nâng cao vĩnh viễn. Các cán bộ của công ty sẽ cài đặt trực tiếp cho khách hàng và phần mềm sẽ không thể xóa khỏi máy, ngay cả khi chọn cài đặt lại dữ liệu nhà sản xuất (hiện chỉ hỗ trợ cài đặt cho một số dòng máy nhất định của Samsung, phí dịch vụ là 1.500.000 đồng/lần cài đặt).

Kết luận của Thanh tra Sở Thông tin và Truyền thông Hà Nội nêu rõ: Thông qua việc tạo ra, cài đặt, phát tán và duy trì Ptracker, Công ty Việt Hồng đã cố ý truy cập bất hợp pháp vào máy điện thoại của rất nhiều người để chiếm quyền điều khiển và can thiệp vào chức năng của máy điện thoại (tắt bật 3G, Wifi, ghi âm, chụp ảnh, video…); lấy cắp thông tin riêng để lưu giữ máy chủ để cung cấp cho khách hàng, thu lợi bất chính.

Hiện, thanh tra sở Thông tin và Truyền thông Hà Nội đã chuyển toàn bộ hồ sơ vụ việc lên Cơ quan cảnh sát điều tra, Công an thành phố Hà Nội để tiếp tục điều tra làm rõ hành vi vi phạm của Công ty Việt Hồng.

Theo Vneconomy

Xem thêm các bài viết cùng chủ đề với bài viết (phía trên):

'Lật mặt' chiêu trò kinh doanh phần mềm gián điệp trên di động