Pokemon Go chiếm quyền kiểm soát điện thoại của bạn như thế nào?

Dù Pokemon Go chưa được chính thức ra mắt tại Việt Nam, tuy nhiên nhiều file cài đặt trò chơi này được phát tán trên mạng. Từ đó gia tăng nỗi lo về những file cài đặt giả mạo, chứa mã độc chiếm quyền kiểm soát thiết bị di động.

Phân tích một số ứng dụng Pokémon GO giả mạo, chuyên gia của Bkav cho biết loại mã độc này có khả năng kiểm soát hoàn toàn thiết bị Android của người dùng.

Mã độc có trong ứng dụng Pokémon GO giả mạo là DroidJack (thuộc loại RAT – Remote Access Tool), một trong những trojan nguy hiểm bậc nhất trên Android. Trojan này có nhiều tính năng độc hại như: tự động cài ứng dụng bất kì theo yêu cầu của hacker lên điện thoại nạn nhân, bật camera, micro để quay phim, thu âm, ghi lại tất cả các cuộc gọi và tin nhắn của chủ nhân thiết bị… đồng thời gửi các thông tin đánh cắp được cho hacker. Phân tích chi tiết mã độc chèn trong ứng dụng, Bkav phát hiện máy chủ điều khiển của hacker được đặt tại Thổ Nhĩ Kỳ.

Đoạn mã độc nằm trong Game Pokemon GO

Anh Tạ Đức Thiện, chuyên gia của Bkav cho biết cách thức chèn mã độc vào ứng dụng giả mạo như sau: “Kẻ xấu chỉ cần tải file cài đặt ứng dụng Pokémon GO từ nhà sản xuất về, chèn thêm mã độc vào file mã nguồn của phần mềm. Việc này khá đơn giản nhờ sử dụng các công cụ được cung cấp phổ biến trên mạng. Phần mềm đã bị tiêm mã độc sau đó được tung lên Internet với tên giống hệt phần mềm “xịn”, và có thể hoạt động bình thường khi được tải về điện thoại. Do đó, người sử dụng không hề hay biết mình đã trở thành nạn nhân, ngay cả khi điện thoại đã bị kiểm soát từ xa”.

Bkav khuyến cáo người dùng không nên tải về và sử dụng các ứng dụng Pokémon GO không rõ nguồn gốc, mà chỉ lựa chọn từ kho ứng dụng chính thống khi nhà sản xuất phát hành chính thức tại Việt Nam. Bkav đã cập nhật mẫu nhận diện mã độc trong ứng dụng Pokémon GO giả mạo vào Bkav Mobile Security, người dùng có thể tải về để kiểm tra điện thoại của mình tại đây.

TIN LIÊN QUAN

Chuyên gia an ninh mạng khuyến cáo cách cài Pokemon Go

Bkav khuyến cáo người dùng không nên tải về và sử dụng các ứng dụng Pokemon Go không rõ nguồn gốc, mà chỉ lựa chọn từ kho ứng dụng chính thống khi nhà sản xuất phát hành chính thức trên Apple Store và Google Play tại Việt Nam.

 Pokemon Go đòi quá nhiều quyền lợi, điện thoại Android đứng trước nguy cơ bị hack

Nguy cơ lộ thông tin người dùng và mất quyền kiểm soát thiết bị đang đặt ra vấn đề lớn khi người dùng cố gắng tải game Pokemon Go trên nền tảng mã nguồn mở của điện thoại Android.

900 triệu người dùng Android có thể bị hack

Hãng bảo mật Bluebox Security vừa phát hiện mỗi lỗi bảo mật nghiêm trọng trên tất cả các máy chạy Android 1.6 trở lên. Với lỗi bảo mật này, các hacker có thể dễ dàng chiếm quyền điều khiển thiết bị.

Thủ phạm hack CEO Facebook, Google tiếp tục 'hỏi thăm' Pokemon Go

Cuối tuần vừa qua, nhóm hacker mới nổi, có tên OurMine (từng hack tài khoản CEO Facebook, Twitter) đã thực hiện một cuộc tấn công từ chối dịch vụ (DDoS) nhắm vào các server truy cập game trực tuyến ăn khách Pokemon Go.

Bkav cảnh báo lỗ hổng MS Office đã bị khai thác từ 2009

Lỗ hổng MS13-051 tồn tại trong cơ chế xử lý ảnh PNG của Microsoft Office 2003 và mới được 'vá' trong tháng 6 vừa qua. Để khai thác, hacker tạo một file văn bản Word đã cài mã độc, với nội dung hấp dẫn để dẫn dụ người dùng mở file. Chỉ cần file được

Máy Mac tiếp tục dính lỗ hổng bảo mật, hacker chiếm quyền kiểm soát

Cỗ máy chạy OS X của Apple có thể bị hacker chiếm toàn quyền sử dụng thông qua lỗ hổng bảo mật để vượt qua hệ thống bảo vệ System Integrity Protection (SIP) tiên tiến nhất.

Pokemon Go chuẩn bị đón nhận thêm 100 con Pokemon mới

Pokemon Go chuẩn bị tung ra bản cập nhật mới - với hơn 100 con Pokemon mới sẽ xuất hiện trong game, người chơi tha hồ mà bắt nhé.

[iOS/Android/Free] Nếu đã chán ngấy Pokémon GO, thì mời bạn thử qua Pokémon Duel nóng hổi vừa ra mắt

Techrum - Nếu bạn là fan của Pokémon trên smartphone nhưng đã chán Pokémon GO, thì giờ đây, thêm một game chính chủ khác xoay quay những “quái vật bỏ túi' đã xuất hiện trên Android và iOS, đó chính là Pokémon Duel.

THỦ THUẬT HAY

Hướng dẫn tải file ISO của Windows 10 về máy tính

Dưới đây là các bước hướng dẫn để tải file ISO Windows 10 chính thức từ Microsoft về máy tính.

Tại sao nên sử dụng nhiều trình duyệt web?

Nhiều người sử dụng nhiều trình duyệt web, nhưng bạn có thể tự hỏi tại sao phải sử dụng nhiều trình duyệt web? Dưới đây là một số lý do để làm điều đó.

Cách viết ghi chú, bình luận trên Google Sheets

Trên Google Sheets có tính năng viết bình luận, ghi chú trong ô dữ liệu giúp người dùng có thể nắm rõ nội dung khi làm việc với nhiều người.

Cách tìm đường đi bằng xe máy trên Google Maps

Nhưng đa số quãng đường này chỉ dành cho xe hơi, hoặc xe đạp hay đi bộ, phương tiện di chuyển phổ biến nhất tại Việt Nam là xe máy thì Google Maps chưa cập nhật cho người dùng, cho nên nhiều khi có những quãng đường

WallRoach - Kho hình nền chất lượng cao miễn phí dành cho Android

Hình nền đẹp sẽ gia tăng sự hấp dẫn cho thiết bị mà bạn đang sở hữu. Để đáp ứng nhu cầu này, hôm nay TECRUM sẽ giới thiệu đến bạn đọc ứng dụng WallRoach với rất nhiều wallpaper khác nhau để lựa chọn.

ĐÁNH GIÁ NHANH

Đánh giá smartphone phân khúc tầm trung Sharp Aquos S2

Tương tự các sản phẩm xuất hiện trong giai đoạn nửa cuối 2017, Aquos S2 cũng sở hữu màn hình với tỉ lệ 18:9, đồng thời diện tích hiển thị ở mặt trước được tối ưu ở mức lên đến 87,5%.

Đánh giá thiết kế Huawei P20 Pro: Bóng bẩy tuyệt đẹp nhưng vẫn tiện dụng

Huawei P20 Pro được biết đến là chiếc điện thoại đầu tiên trên thế giới sở hữu 3 camera sau. Hiệu quả của 3 camera này nhanh chóng được kiểm chứng khi P20 Pro nhận được những số điểm “khổng lồ” từ trang đánh giá camera

Trên tay Realme Q2: màn hình lớn, chip Dimenisty 800U, thiết kế logo cá tính

Mới đây, Realme đã chính thức ra mắt Realme Q2. Nhiều người cho rằng Realme Q2 mang nhiều nét tương đồng với Reame V5 trước đó nhưng cũng có nhiều điểm cải tiến. Hãy cùng theo dõi những thông tin trên tay Realme Q2