Lợi dụng sự cả tin và thiếu hiểu biết của người dùng, những tay buôn bán thông tin cá nhân đang tận dụng mọi cách để đánh cắp dữ liệu của họ nhằm mục địch chuộc lợi cho bản thân. Đã đến lúc game thủ cần phải lo lắng về điều này và Pokémon Go giả là một ví dụ điển hình.

Cách đây ít lâu, trên diễn đàn Whitehat - Hacker mũ trắng, những người làm trong lĩnh vực bảo mật chuyên ngăn chặn những nguy cơ an ninh tiềm tàng trong thế giới mạng vừa tiết lộ một thông tin gây shock với nhiều người nhưng không hề shock với những chuyên gia: Rất nhiều file cài đặt Pokémon Go từ bên thứ 3 đã bị cài cắm virus nhằm ăn cắp thông tin từ người dùng rồi bán chúng đi.

Một người dùng trên Whitehat có tên hph2015 đã bóc mẽ ý đồ xấu của kẻ lợi dung Pokémon Go nhằm phát tán virus như sau. hph2015 tiến hành download file cài đặt của Pokémon Go từ nguồn chính thống là Google-Play và 1 nguồn từ bên thứ 3.

Tiếp tục tiến hành kiểm tra sai khác giữa 2 file tải về và phát hiện ra đã có những thành phần được thêm vào từ trong file cài đặt Pokémon Go của bên thứ 3: a, b, net.droidjack.server.

Anh tiếp tục tiến hành kiểm tra xem file thứ 3 có gì đặc biệt bên trong thì phát hiện ra những mục đích bất ngờ gồm có:

Ngoài ra, nó còn có thêm chức năng đọc và ghi lại tin nhắn của người dùng.

Như vậy, file cài đặt Pokémon Go của bên thứ 3 đã cố tình chèm thêm một số chức năng cực kì "thú vị" vào máy của người dùng nếu như người dùng không để ý bao gồm ghi lén thông tin. Thuật ngữ chuyên môn cho biết, đây là một con spyware thu thập thông tin cá nhân của nạn nhân, kết nối wifi và chờ đợi thời cơ để phát tán chúng tới những máy chủ của kẻ thực hiện.

Chưa hết, nó còn đưa người dùng tới đường link sau:

Nó dẫn thẳng tới trang chủ của Droidjack, một trong những loại virus nguy hiểm nhất có thể giúp hacker chiếm quyền kiểm soát thiết bị, bất kết nối wifi, dữ liệu di động, ghi âm, quay phim, đọc tin nhắn, lịch sử duyệt web và gửi về máy chủ của kẻ thực hiện.

Như vậy, khi tải file cài đặt Pokémon Go từ một bên thứ 3, người dùng có nguy cơ bị nhiễm mã độc là rất cao, những con virus tồn tại trong máy người dùng để lại những hậu quả rất lớn bao gồm việc có thể bị ăn cắp tài khoản ngân hàng và mất hoàn toàn khả năng kiểm soát máy. Pokémon Go là một game phổ biến trên nền Android do đó, khả năng có nhiều người không biết download về theo dạng của 1 bên thứ 3 là rất cao.

Hãy cẩn thận và chỉ nên download file cài đặt từ trang chủ của Google Play mà thôi.

Theo Game4V