Thực hư Nhaccuatui lừa người dùng cài mã độc Trung Quốc

Chuyện bắt đầu nóng lên trên các diễn đàn công nghệ sau khi một thành viên của diễn đàn HVA cho biết đã phát hiện trang web Nhaccuatui (NCT - http://nhaccuatui.com) có “dính dáng” đến phần mềm chơi nhạc TTPlayer vốn bị nghi ngờ phát tán mã độc trên máy tính người dùng.

Ngày 5/6, báo Dân trí cũng nhận được một phản ánh của bạn đọc cho hay website nghe nhạc trực tuyến hàng đầu Việt Nam Nhaccuatui có dấu hiệu lừa người dùng cài phần mềm gián điệp của Trung Quốc có nguồn gốc từ công ty Baidu.

Theo phản ánh của bạn đọc, trang web NCT lừa người dùng vào website sự kiện: http://event.nhaccuatui.com/desktop/ với lời mời chào hấp dẫn là tải phần mềm “Nhaccuatui player” về máy sẽ có cơ hội trúng iPhone 5, Sony Xperia Z, Samsung galaxy S4, Áo thu và thẻ cào điện thoại.

“Ngay khi download về, phần mềm này đã bị trình duyệt Chrome của Google báo nguy hiểm, và sau khi người dùng cài đặt, giao diện phần mềm nghe nhạc “nhaccuatui player” hiện lên. Khi đó, người dùng không hiểu biết về tin học sẽ tưởng đây là phần mềm nghe nhạc bình thường, nhưng thực ra ẩn chứa bên trong là phần mềm gián điệp”, bạn đọc chứng minh. “Chỉ cần mở file “nhaccuatui.exe” bằng notepad sẽ hiển lên các mã code của phần mềm. Tìm kiếm từ khóa “baidu”, sẽ phát hiện ra phần mềm Nhaccuatui do chính Baidu viết”.

Bạn đọc tỏ ra lo ngại với những người cài đặt phần mềm này của NCT thì sẽ bị thu thập toàn bộ thông tin trong máy tính, từ các file tài liệu đến mật khẩu. Thậm chí, hacker Trung Quốc có thể điều khiển từ xa máy tính của họ

Phản ánh này đã được báo Dân trí chuyển tới công ty an ninh mạng Bkav để phân tích và kiểm tra. Tuy nhiên, ông Vũ Ngọc Sơn, Giám đốc trung tâm Nghiên cứu và phát triển của Bkav, cho biết phân tích của công ty không thấy dấu hiệu phần mềm này có chứa mã độc để thu thập thông tin, tài liệu trên máy hay cho phép remote từ xa như phản ánh.

Đối với thông báo nguy hiểm trên trên duyệt Chrome, theo ông Sơn đây là thông báo chung khi tải một file thực thi .exe (ở trên một số phiên bản Chrome cũ)

Ông Sơn cho rằng: “Phần mềm NCT Player có thể là sản phẩm hợp tác giữa NCT với trang web Baidu của Trung Quốc vì có một số module tương tự TTPlayer (một phần mềm của Baidu)”.

Trong khi đó, ông Nhan Thế Luân, Tổng giám đốc Công ty NCT - đơn vị chủ quản website nghe nhạc trực tuyến Nhaccuatui – tỏ ra bất ngờ trước phản ánh từ độc giả cũng như “cáo buộc” trên các trang diễn đàn công nghệ.

Ông Luân hoàn toàn phủ nhận về việc Nhaccuatui lừa người dùng để cài đặt phần mềm gián điệp. Ông khẳng định việc trình duyệt Chrome cảnh báo nguy hiểm là do file tải về là file thực thi .exe - một “động thái” quen thuộc của trình duyệt Chrome nhằm cảnh báo sớm với người dùng.

Ông Luân cũng cho biết: “Phần mềm Nhaccuatui Player là do NCT mua lại từ phía Baidu và cập nhật lại, nâng cấp thêm một số tính năng hiện NCT đang giữ source code và kiểm tra rất kỹ vấn đề khác liên quan”.

Theo đại diện của trang web nghe nhạc trực tuyến phổ biến tại Việt Nam, NCT mua lại phần mềm này để hoàn tất trong bộ sản phẩm còn thiếu trên Desktop (bên cạnh app, wap, mobile, TV do NCT tự phát triển) vì việc này sẽ tiết kiệm khoản 6 tháng đến 1 năm thời gian phát triển sản phẩm cho NCT.

Ông Luân cũng nói rõ việc mua lại phần mềm là một hoạt động bình thường trong việc hợp tác của các công ty với nhau. Ông nói thêm NCT còn mua và hợp tác vài sản phẩm của Nhật, Hàn, Trung Quốc khác nữa về Mobile, Game... để phát triển cho thị trường Việt Nam.

CEO của NCT cho rằng một số người cố tình không hiểu hoặc có ý đồ xấu cố tình tung tin gây ảnh hưởng đến công công ty.

Trước đó, hồi giữa tháng 3, ông Luân đã lên tiếng phủ nhận tin đồn về việc NCT bị công ty Baidu của Trung Quốc thâu tóm.

Theo ông Luân, hiện NCT đang có 50% cổ phần từ các nhà đầu tư và đối tác chiến lược, như Quỹ đầu tư IDG, Quỹ đầu tư Cyber Agent Venture, YANTV; 35% cổ phần nắm giữ bởi 2 nhà đồng sáng lập là ông Nhan Thế Luân và ông Nguyễn Minh Kha, Phó Giám đốc NCT; 15% cổ phần còn lại do các nhân viên đang làm việc tại NCT nắm giữ.

Khôi Linh