Ứng dụng Trojan 'Pokémon Go' lừa người chơi tải xuống phần mềm độc hại

Nó có một hành động tội phạm quỷ quyệt hơn bất cứ điều gì Team Rocket có thể nghĩ ra. Nửa triệu Pokémon đi Người chơi đã bị lừa tải xuống phần mềm độc hại khi họ cài đặt một ứng dụng giả mạo giả vờ là một hướng dẫn cho trò chơi di động phổ biến.

Các chuyên gia an ninh mạng (và Pokémon Master rõ ràng) tại Kaspersky Lab đã giải thích toàn bộ trò lừa đảo trên blog của họ.

Ứng dụng vi phạm, Hướng dẫn dành cho Pokémon Go cho Pokémon Go, đã có sẵn để tải xuống trên cửa hàng Google Play và được tải xuống hơn 500.000 lần. Theo phân tích của Kaspersky, ứng dụng đã lây nhiễm thành công ít nhất 6.000 điện thoại nạn nhân của nó với phần mềm độc hại.

Trojan hoạt động bằng cách ẩn các tệp thực thi nén phía sau hợp pháp Pokémon đi các mẹo và thủ thuật. Sau khi ứng dụng đã được cài đặt, phần mềm độc hại nằm chờ, ẩn nấp như một Rattata trên bãi cỏ cao đang chuẩn bị một cuộc phục kích. Nó nằm im đủ lâu để xác định xem đó là trên điện thoại thật hay thiết bị được các chuyên gia bảo mật sử dụng để tìm virus.

Tiếp theo, Trojan đã gửi một tin nhắn cho tội phạm mạng đã tạo ra nó với thông tin về điện thoại. Bọn tội phạm sau đó có thể ra lệnh cho ứng dụng cài đặt phần mềm ẩn sẽ làm quá tải điện thoại của nạn nhân với một luồng quảng cáo gần như không đổi, nhưng đó chỉ là khởi đầu cho những gì mà Hướng dẫn về trò chơi Pokémon có thể làm.

Ứng dụng có thể cài đặt bất cứ thứ gì trên điện thoại bị nhiễm mà không có sự cho phép của người dùng, bao gồm cả phần mềm có thể khóa thiết bị để đòi tiền chuộc hoặc ăn cắp trực tiếp tiền từ bất kỳ tài khoản ngân hàng được liên kết nào.

Ứng dụng đã bị xóa khỏi cửa hàng Google Play, nhưng nó đã được tải xuống 500,00 lần. Kaspersky xác nhận rằng đã có nạn nhân ở Nga, Ấn Độ và Indonesia, nhưng lưu ý rằng có lẽ có nhiều hơn trên khắp thế giới, đặc biệt là vì ứng dụng này bằng tiếng Anh.

Nó đáng để nhớ rằng Pokémon đi Bản thân nó đã bị cáo buộc là phần mềm độc hại, do đó, sự kiện mới nhất này thực sự gây sốc.

Một điều chắc chắn là: Hướng dẫn dành cho Pokémon Go Pokémon chắc chắn tệ hơn MissingNo. đã từng là.