Theo một báo cáo mới đây, hiện có hơn 2 triệu thiết bị Android bị nhiễm độc phần mềm FalseGuide dù được tải trực tiếp từ Google Play. Trong đó có khá nhiều đầu game đáng chú ý như Pokemon Go, FIFA Mobile, Amazing Spider-Man, Super Mario,…

Theo đó, FalseGuide được “tích hợp” vào bên trong 49 tực game và ứng dụng trên Google Play, trong đó có khá nhiều đầu game đáng chú ý như Pokemon Go, FIFA Mobile.

Khi người dùng thiết bị vô tình tải về mà không kiểm tra kỹ lưỡng, chiếc smartphone của bạn sẽ trở thành công cụ kiếm tiền của bọn tội phạm mạng thông qua những mẫu quảng cáo độc hai.

Theo ước tính, FalseGuide phiên bản cũ được bọn tin tặc tải lên Google Play vào tháng 2 năm nay và có đến 600.000 thiết bị “vô tình” dính phần mềm độc hai này chỉ trong 2 tháng. Tuy nhiên, con số thực tế có thể cao hơn báo cáo rất nhiều.

Một chuyên gia nghiên cứu của Check Point vừa cho biết: “FalseGuide được tin tặc tải lên Google Play vào cuối tháng 10/2016, chuyện này đồng nghĩa nó đã tồn tại được 5 tháng cho đến khi bị phát hiện và tất nhiên nó đã được download về rất rất nhiều thiết bị.”

FalseGuide là phần mềm độc hại có nguồn gốc xuất xứ từ Nga, được tích hợp vào các ứng dụng giả mạo, phần mềm này được sản xuất bởi Sergei Vernik, Anatoly Khmelenko, Nikolai Zalupkin và một cái tên mới được  phát hiện thêm Анатолий Хмеленко.

Trường hợp thiết bị của bạn bị lây nhiễm thành công thì nó sẽ biến thành 1 thiết bị “ma” trong mạng botnet, theo đó tin tặc có thể ra lệnh tấn công D-DoS từ xa hoặc kiểm soát smartphone của bạn.

Hiện tại, phía Check Point đã báo cáo sự việc này lên Google và liệt kê đầy đủ các ứng dụng có FalseGuide. Một số cái tên đáng chú ý như: Super Mario, FIFA Mobile, Pokemon GO,Amazing Spider-Man, …

Trước sau gì phần mềm này cũng bị loại khỏi Google Play nhưng nó vẫn sẽ “sống khỏe” trong các thiết bị bị lây nhiễm làm người dùng hệ điều hành Android phải đối mặt với nhiều rủi ro.

Sau đây là một số tựa game và ứng dụng chứa phần mềm độc:

TP

Nguồn: tự viết