Pokemon Go chiếm quyền kiểm soát điện thoại của bạn như thế nào?

Dù Pokemon Go chưa được chính thức ra mắt tại Việt Nam, tuy nhiên nhiều file cài đặt trò chơi này được phát tán trên mạng. Từ đó gia tăng nỗi lo về những file cài đặt giả mạo, chứa mã độc chiếm quyền kiểm soát thiết bị di động.

Phân tích một số ứng dụng Pokémon GO giả mạo, chuyên gia của Bkav cho biết loại mã độc này có khả năng kiểm soát hoàn toàn thiết bị Android của người dùng.

Mã độc có trong ứng dụng Pokémon GO giả mạo là DroidJack (thuộc loại RAT – Remote Access Tool), một trong những trojan nguy hiểm bậc nhất trên Android. Trojan này có nhiều tính năng độc hại như: tự động cài ứng dụng bất kì theo yêu cầu của hacker lên điện thoại nạn nhân, bật camera, micro để quay phim, thu âm, ghi lại tất cả các cuộc gọi và tin nhắn của chủ nhân thiết bị… đồng thời gửi các thông tin đánh cắp được cho hacker. Phân tích chi tiết mã độc chèn trong ứng dụng, Bkav phát hiện máy chủ điều khiển của hacker được đặt tại Thổ Nhĩ Kỳ.

Đoạn mã độc nằm trong Game Pokemon GO

Anh Tạ Đức Thiện, chuyên gia của Bkav cho biết cách thức chèn mã độc vào ứng dụng giả mạo như sau: “Kẻ xấu chỉ cần tải file cài đặt ứng dụng Pokémon GO từ nhà sản xuất về, chèn thêm mã độc vào file mã nguồn của phần mềm. Việc này khá đơn giản nhờ sử dụng các công cụ được cung cấp phổ biến trên mạng. Phần mềm đã bị tiêm mã độc sau đó được tung lên Internet với tên giống hệt phần mềm “xịn”, và có thể hoạt động bình thường khi được tải về điện thoại. Do đó, người sử dụng không hề hay biết mình đã trở thành nạn nhân, ngay cả khi điện thoại đã bị kiểm soát từ xa”.

Bkav khuyến cáo người dùng không nên tải về và sử dụng các ứng dụng Pokémon GO không rõ nguồn gốc, mà chỉ lựa chọn từ kho ứng dụng chính thống khi nhà sản xuất phát hành chính thức tại Việt Nam. Bkav đã cập nhật mẫu nhận diện mã độc trong ứng dụng Pokémon GO giả mạo vào Bkav Mobile Security, người dùng có thể tải về để kiểm tra điện thoại của mình tại đây.

TIN LIÊN QUAN

Chuyên gia an ninh mạng khuyến cáo cách cài Pokemon Go

Bkav khuyến cáo người dùng không nên tải về và sử dụng các ứng dụng Pokemon Go không rõ nguồn gốc, mà chỉ lựa chọn từ kho ứng dụng chính thống khi nhà sản xuất phát hành chính thức trên Apple Store và Google Play tại Việt Nam.

 Pokemon Go đòi quá nhiều quyền lợi, điện thoại Android đứng trước nguy cơ bị hack

Nguy cơ lộ thông tin người dùng và mất quyền kiểm soát thiết bị đang đặt ra vấn đề lớn khi người dùng cố gắng tải game Pokemon Go trên nền tảng mã nguồn mở của điện thoại Android.

900 triệu người dùng Android có thể bị hack

Hãng bảo mật Bluebox Security vừa phát hiện mỗi lỗi bảo mật nghiêm trọng trên tất cả các máy chạy Android 1.6 trở lên. Với lỗi bảo mật này, các hacker có thể dễ dàng chiếm quyền điều khiển thiết bị.

Thủ phạm hack CEO Facebook, Google tiếp tục 'hỏi thăm' Pokemon Go

Cuối tuần vừa qua, nhóm hacker mới nổi, có tên OurMine (từng hack tài khoản CEO Facebook, Twitter) đã thực hiện một cuộc tấn công từ chối dịch vụ (DDoS) nhắm vào các server truy cập game trực tuyến ăn khách Pokemon Go.

Bkav cảnh báo lỗ hổng MS Office đã bị khai thác từ 2009

Lỗ hổng MS13-051 tồn tại trong cơ chế xử lý ảnh PNG của Microsoft Office 2003 và mới được 'vá' trong tháng 6 vừa qua. Để khai thác, hacker tạo một file văn bản Word đã cài mã độc, với nội dung hấp dẫn để dẫn dụ người dùng mở file. Chỉ cần file được

Máy Mac tiếp tục dính lỗ hổng bảo mật, hacker chiếm quyền kiểm soát

Cỗ máy chạy OS X của Apple có thể bị hacker chiếm toàn quyền sử dụng thông qua lỗ hổng bảo mật để vượt qua hệ thống bảo vệ System Integrity Protection (SIP) tiên tiến nhất.

Pokemon Go chuẩn bị đón nhận thêm 100 con Pokemon mới

Pokemon Go chuẩn bị tung ra bản cập nhật mới - với hơn 100 con Pokemon mới sẽ xuất hiện trong game, người chơi tha hồ mà bắt nhé.

[iOS/Android/Free] Nếu đã chán ngấy Pokémon GO, thì mời bạn thử qua Pokémon Duel nóng hổi vừa ra mắt

Techrum - Nếu bạn là fan của Pokémon trên smartphone nhưng đã chán Pokémon GO, thì giờ đây, thêm một game chính chủ khác xoay quay những “quái vật bỏ túi' đã xuất hiện trên Android và iOS, đó chính là Pokémon Duel.

THỦ THUẬT HAY

Ứng dụng và dịch vụ người dùng nên nói lời tạm biệt ngay năm 2017

“Nếu nó không hỏng không cần sửa chữa”. Nhiều người dùng Windows lâu năm đã dùng lý do này để biện minh cho việc ngại nâng cấp các ứng dụng và dịch vụ. Nhưng trong môi trường CNTT ngày nay, khái niệm 'phá vỡ' nghĩa là

Hướng dẫn giả lập 13 hệ máy game kinh điển trên iPhone và iPad bằng Happy Chick

Happy Chick sẽ cho phép giả lập 13 hệ máy game kinh điển trên iPhone và iPad như NES, PlayStation, PSP, Gameboy Advanced..không cần Jaibreak.

Những lưu ý quan trọng khi lựa chọn mua iPhone đã qua sử dụng

Việc nhiều người mua iPhone cũ không còn là điều quá xa lạ với thị trường Việt Nam trong những năm trở lại đây. Sức hút từ sản phẩm của Apple đã khiến người tiêu dùng chấp nhận những rủi ro để sở hữu chúng. Nếu bạn

Cách tải và cài Đột Kích, CrossFire trên máy tính, laptop

Crossfire - Đột Kích trong tầm ngắm là cái tên quen thuộc với bất cứ game thủ nào đam mê bộ môn game bắn súng online, sức lan tỏa của Game Đột Kích là chưa bao giờ dừng ở đó. Hàng ngày có rất nhiều người cài Đột Kích

Top 5 trang web làm nét ảnh miễn phí tốt nhất bạn nên biết

Để có những bức ảnh chất lượng và sắc nét, việc làm nét ảnh là một công việc rất quan trọng. Tuy nhiên, không phải ai cũng có khả năng sử dụng các phần mềm chỉnh sửa ảnh phức tạp, nhưng đừng lo, có rất nhiều trang web

ĐÁNH GIÁ NHANH

iPhone XS Max: Lựa chọn hoàn hảo cho ai muốn nâng cấp từ các phiên bản Plus trước đây

Mặt trước mang thiết kế tràn viền hiện đại và phần notch cho camera TrueDepth ở trên cùng. Camera TrueDepth có nhiệm vụ chính hỗ trợ Face ID được cải tiến tốc độ truy cập nhanh hơn, bảo mật hơn. Nó vẫn là hệ thống nhận

Đánh giá bàn phím cơ Zadez GT-03K: Ốp kim loại, phím dài có Stabilizer

Zadez là một tay ngang mới xuât hiện trong làng gaming gear Việt Nam nhưng họ cho thấy khả năng gia công sản phẩm khá tốt của mình với bàn phím cơ GT-03K.

[MWC 2017] Đánh giá LG G6: Không còn mang người dùng ra thử nghiệm, LG đã đi đúng hướng hơn

Techrum - LG đã chính thức giới thiệu chiếc flagship mới nhất của hãng là G6 trong sự kiện thường niên MWC 2017. So với thế hệ tiền nhiệm, G6 có nhiều thay đổi rất lớn: ngoài từ bỏ thiết kế kiểu module vốn đã được thử