Bkav cảnh báo một số bản cài đặt Pokemon Go trôi nổi trên Internet có chứa mã độc. Khi xâm nhập vào điện thoại, mã độc có thể hỗ trợ hacker tấn công đánh cắp dữ liệu từ xa.

Bkav cảnh báo một số bản cài đặt Pokemon Go trôi nổi trên Internet có chứa mã độc. Khi xâm nhập vào điện thoại, mã độc có thể hỗ trợ hacker tấn công đánh cắp dữ liệu từ xa.

Dien thoai co the bi hack neu cai Pokemon Go hinh anh 1
Mã độc DroidJack chứa trong file cài đặt Pokemon Go "bẩn" đang trôi nổi trên Internet. Ảnh: Bkav.

Theo Bkav, mã độc có trong ứng dụng Pokémon GO giả mạo là DroidJack, có khả năng tự cài ứng dụng bất kỳ theo yêu cầu của hacker lên điện thoại nạn nhân. Malware này cũng có thể tự bật camera, micro để quay phim, thu âm, ghi lại tất cả các cuộc gọi và tin nhắn của chủ nhân thiết bị… để gửi các thông tin đánh cắp được cho hacker. 

Khi phân tích chi tiết mã độc chèn trong ứng dụng, Bkav phát hiện máy chủ điều khiển của hacker được đặt tại Thổ Nhĩ Kỳ. Để làm được điêu này, hacker có thể đã tải bản cài đặt "sạch" từ nhà phát hành game, sau đó cài cắm thêm các loại mã độc vào và phát tán ngược lại lên Internet. Bkav khuyến cáo người dùng không tải game từ nguồn lạ, và nên chờ phiên bản chính thức từ Google Play Store Việt Nam. 

Theo Duy Tín (Zing.vn)