Tháng 7/2016, các nhà nghiên cứu an ninh thuộc trung tâm Check Point đã đưa ra báo cáo về một loại phần mềm độc hại mới được phát hiện có cái tên HummingBad. Loại malware có nguồn gốc từ Trung Quốc này đã lây lan qua 10 triệu thiết bị trên toàn thế giới.

Theo báo cáo, loại malware này do một nhóm tin tặc Trung Quốc có cái tên YingMob quản lý. Nhóm này đã nâng cấp các phần mềm độc hại để cài vào các ứng dụng giả mạo nhằm thu về lợi nhuận quảng cáo giả mạo. Check Point cho biết: “Đây là một nhóm có tổ chức cao với 25 nhân viên và được chia thành 4 nhóm chịu trách nhiệm phát triển các thành phần độc hại của HummingBad”. Nhóm này có vẻ cực kỳ thành công với lợi nhuận từ phần mềm độc hại lên tới 300.000 USD/tháng. 2 quốc gia bị ảnh hưởng nặng nề nhất là Trung Quốc và Ấn Độ.

Báo cáo cũng cho biết, HummingBad bắt đầu bằng hình thức tấn công “drive-by download”, tại đó malware được đẩy về thiết bị khi người sử dụng truy cập vào một trang nhiễm mã độc, và thường là những trang có nội dung người lớn.

Theo báo cáo của CheckPoint, Việt Nam nằm trong số 20 quốc gia bị tấn công nặng nề nhất. Danh sách này bao gồm: Trung Quốc, Ấn Độ, Phillipines, Indonexia, Thổ Nhĩ Kỳ, Brazil, Mexico, Mỹ, Thái Lan, Bangladesh, Nga, Pakistan, Nepal, Romani, Ai Cập, Việt Nam, Colombia, Algeria, Ukraina và Malaysia. Trong đó, hơn gần 140.000 thiết bị Android của Việt Nam có nguy cơ nhiễm phải loại malware này.