Pokémon GO "nhái" chứa mã độc tống tiền

Thứ Tư, ngày 17/08/2016, 13:51
Sự kiện: Cơn sốt bắt Pokémon

Mới đây, nhà nghiên cứu bảo mật Michael Gillespie đã phát hiện ra một loại ransomware (mã độc tống tiền) mới được gọi là “Hidden-Tear” trên ứng dụng Pokémon Go.

Pokémon GO là tựa game săn bắt thú ảo do Niantic phát hành, hiện tại đã nó có sẵn trên hai nền tảng AndroidiOS, thu hút hàng triệu người dùng trên toàn thế giới. 

Tội phạm mạng đã tạo ra ransomware (mã độc tống tiền) có cùng tên với trò chơi Pokémon Go và tấn công người dùng Windows. 

Nhà nghiên cứu an ninh Michael Gillespie cho biết: “Loại ransomware này đầu tiên sẽ mã hóa tất cả tập tin có phần mềm mở rộng .txt, .rtf, .doc, .pdf, .mht, .docx, .xls, .xlsx, .ppt, .pptx, .odt, .jpg, .png, .csv, Sql, .mdb,. sln, php, asp, aspx, .html, .xml, .psd, .htm, .gif, .png…”.

Pokémon GO "nhái" chứa mã độc tống tiền - 1

Những tập tin nào bị ảnh hưởng sẽ có thêm phần mở rộng .locked ở phía sau. Khi việc mã hóa hoàn tất, ransomware sẽ hiển thị thông điệp yêu cầu nạn nhân gửi email đến địa chỉ… để nhận được hướng dẫn giải mã. 

Kiểu tấn công mã hóa của Hidden-Tear khá quen thuộc và tương tự như những phần mềm độc hại khác, yêu cầu người dùng gửi tiền chuộc để giải mã tập tin. 

Khi máy tính bị lây nhiễm, phần mềm độc hại sẽ tạo ra một tài khoản “nằm vùng” và có quyền hạn cao nhất trong Windows với tên gọi “Hack3r”, điều này cho phép tội phạm mạng có thể truy cập từ xa vào máy tính nạn nhân ở bất cứ đâu. Đặc biệt, dấu vết liên quan đến tài khoản này đều được ẩn đi bằng Registry, khiến cho việc tìm kiếm hoặc xóa tương đối khó khăn.

Giống như nhiều phần mềm độc hại khác, ransomware trên Pokémon Go sẽ cố gắng lây nhiễm sang nhiều máy tính khác thông qua file thực thi autorun.inf. Đồng thời nó sẽ tạo thêm một bản sao lưu và lây sang các ổ đĩa khác trên máy tính, tự kích hoạt mỗi khi người dùng khởi động hệ thống. 

Hidden-Tear được cho là vẫn đang trong giai đoạn phát triển, bởi nó sử dụng AES Key ở dạng cố định và máy chủ lại trỏ về một địa chỉ IP cá nhân. 

Để tránh gặp phải các trường hợp trên, người dùng nên cài đặt Pokémon Go từ App Store hoặc Google Play, hạn chế tải các tập tin APK từ những trang không rõ nguồn gốc.

Theo Tiểu Minh (Pháp luật TP.HCM)

Tin cùng sự kiện Cơn sốt bắt Pokémon

Khám phá vũ trụ Tin thất thiệt:  " Hành tinh X "  sẽ gây tận thế vào Chủ Nhật ngày 19/11 Thông tin thất thiệt này đang lan truyền trên mạng xã hội bởi những nguồn tin không chính thống.
18/11/2017 12:00
Mạng xã hội Facebook Facebook vừa  " thẳng tay "  khóa một fanpage có 34 triệu fan Sau nhiều giờ bị khóa thì fanpage này đã được Facebook mở lại mà chưa rõ lý do.
18/11/2017 10:20
Apple Apple vướng  " vòng lao lý "  vì vi phạm bản quyền Ủy ban thương mại quốc tế Mỹ (ITC) đã mở cuộc điều tra về vấn đề vi phạm bản quyền của Apple và cho biết sẽ đưa ra...
18/11/2017 10:00
Mạng xã hội Facebook Vụ Facebook không cho xóa status: Nút  " Delete "  bỗng nhiên trở lại Sau nhiều giờ "ẩn tích", tùy chọn xóa status đã trở lại với các tài khoản Facebook.
18/11/2017 08:00
Công nghệ Trí tuệ nhân tạo sắp thay thế các luật sư? Công nghệ trí tuệ nhân tạo (AI) đang cho thấy những bước tiến lớn trong thời gian gần đây, và có lẽ thời điểm các...
18/11/2017 06:00
Khám phá vũ trụ Nhà khoa học NASA tuyên bố  " sốc "  về sứ mệnh tìm người ngoài hành tinh Nếu tuyên bố của nhà khoa học này là thật thì bạn sẽ sớm gặp người ngoài hành tinh.
17/11/2017 19:00
Samsung Samsung Galaxy A5 (2018) và A7 (2018) đạt chứng nhận Wi-Fi Hai thành viên Galaxy A-series (2018) vừa chính thức đạt chứng nhận Wi-Fi để sẵn sàng trình làng thị trường trong...
18/11/2017 15:00
iPhone X Nhà sản xuất Foxconn của Apple giảm 39% lợi nhuận vì iPhone X Công ty Đài Loan – Foxconn – nhà lắp ráp chính các sản phẩm của Apple đã ghi nhận mức suy giảm lợi nhuận ròng lên tới...
18/11/2017 12:00
Apple iPhone 2018 dùng chip A11X cấu trúc tám lõi Không ít tin đồn mới đây khẳng định, thế hệ chip kế nhiệm của A11 là A11X sẽ có cấu trúc tám lõi (octa core) mạnh mẽ.
18/11/2017 10:00
Điện thoại Sony Xperia Smartphone đầu tiên có camera kép của Sony sắp xuất hiện Sony H3213 Avenger sẽ là chiếc điện thoại thông minh sở hữu camera kép đầu tiên của hãng.
18/11/2017 08:00
Apple Apple đã bán 3,9 triệu chiếc Apple Watch trong quý 3 Ở phân khúc đồng hồ thông minh, Apple Watch vẫn giữ vị trí đầu bảng, tiếp theo là đến Huawei.
18/11/2017 07:30
Điện thoại Smartphone Galaxy J2 Pro (2018) và J5 Prime mới lộ diện Bộ đôi điện thoại mà Samsung đang phát triển là Galaxy J2 Pro (2018) và J5 Prime (2017) vừa bất ngờ xuất hiện trong...
18/11/2017 06:00
   
  • Các chuyên mục khác