[Kudo-kun]

"Nếu bạn đang sử dụng Pokemon Go hoặc những ứng dụng tương tự như vậy, hoặc có trẻ em đang chơi các trò chơi này thì chúng tôi khuyến cáo bạn hãy cẩn trọng khi thông báo cho người lạ biết vị trí của mình".

Đó là lời khuyên của các cảnh sát ở thành phố O'Fallon, bang Missouri, Mỹ sau khi họ bắt giữ 4 kẻ tình nghi mang theo súng tại gần một địa điểm được Nintendo chọn làm Pokestop. Những kẻ tình nghi này được cho là đã đặt các mồi nhử trong game để dụ Pokemon tới, đồng thời sử dụng ứng dụng này để định vị những người ở xung quanh, kiểm tra xem họ đang ở đâu.

Hiện tại chúng ta chưa biết nhiều thông tin hơn về sự việc này nhưng rõ ràng việc nhiều người tập trung một chỗ có thể làm dấy lên những lo ngại về an ninh. Được biết sắp tới Pokemon Go sẽ cho phép tráo đổi Pokemon với nhau, và hãy cẩn thận chiếc điện thoại của bạn nếu không muốn mất những chú Pokemon quý giá mãi mới tìm được.

Tham khảo: Polygon, O'Fallon Police*

_______________________________________________________________________________________________________________________________________________________________________

Bạn nào đã lỡ cài game Pokémon Go bằng file apk từ nguồn không phải Google Play thì hãy nhanh chóng xóa và kiểm tra máy bởi các nhà nghiên cứu bảo mật vừa phát hiện ra một bộ cài game này bị chỉnh sửa lại, gắn thêm malware rất nguy hiểm. Với tên gọi SandroRAT, con malware này là công cụ cho phép hacker có thể truy cập tới điện thoại từ xa nhằm thực hiện các mục đích xấu.

Trong báo cáo phát đi mới đây, các nhà nghiên cứu tại Proofpoint cho biết: "Trong trường hợp này, các nhà nghiên cứu Proofpoint đã phát hiện ra malware trong bộ cài game Pokémon Go dành cho các máy Android. Đây là file apk đã bị chỉnh sửa lại có gắn thêm công cụ điều khiển máy từ xa ( RAT) mang tên DroidJack (còn gọi là SandroRAT), cho phép hacker gần như toàn quyền truy cập tới điện thoại của nạn nhân từ xa."

Sau khi người dùng cài file apk đã bị chỉnh sửa vào máy thì game Pokémon Go vẫn nằm trong máy và hoạt động bình thường giống như phiên bản chính chủ. Và người dùng không hề biết rằng malware đang tự chạy ngầm, tự chiếm quyền truy cập điều khiển máy. Các nhà nghiên cứu còn lưu ý rằng nếu chiếc điện thoại bị nhiễm tiếp tục truy cập vào mạng của doanh nghiệp thì các thiết bị khác dùng chung mạng cũng có thể bị lây lan.

Rất may là theo tìm hiểu của Proofpoint thì phiên bản Pokémon Go bị chỉnh sửa không xuất hiện nhiều trên mạng, tuy nhiên hiện có rất nhiều trang web đang lưu trữ và cung cấp file APK để người dùng cài vào máy nếu họ không tải được từ Google Play. Do đó, nếu tài khoản Google của bạn không tải được game theo đường chính chủ thì tuyệt đối không sử dụng file APK của bất cứ bên thứ 3 nào cung cấp bởi nguy cơ nhiễm mã độc sẽ là rất cao. Game rất hay và hấp dẫn, tuy nhiên hãy ráng nhịn thèm bởi dữ liệu hoặc những thông tin nhạy cảm khác còn quan trọng hơn.

Tham khảo Proofpoint