Hơn 2 triệu người dùng đã cài đặt ứng dụng giả mạo hướng dẫn chơi game như Pokemon Go và FIFA Mobile tải về từ Google Play Store  đã bị nhiễm mã độc FalseGuide. Mã độc Android này tạo một mạng ma trên các thiết bị lây nhiễm nhằm phát tán quảng cáo độc hại và tạo lợi nhuận cho tin tặc. Các nhà nghiên cứu cho biết, bản mã độc đầu tiên được tải lên Google Play Store vào tháng 11/2016 và lây nhiễm trên 600,000 thiết bị chỉ trong vòng 5 tháng. Những ứng dụng chứa FalseGuide được phát triển bởi  “Anatoly Khmelenko” (dịch từ tiếng Nga Анатолий Хмеленко). Một số ứng dụng khác cũng được gửi lên từ các nhà phát triển tên tiếng Nga cho thấy mã độc có thể bắt nguồn từ Nga. Mã độc Android FalseGuide sau khi lây nhiễm sẽ biến các thiết bị thành một mạng ma cho phép tin tặc điều khiển từ xa mà người dùng không hề hay biết.
Cảnh báo mã độc Android lây nhiễm 2 triệu người dùng Google Play Store
Ứng dụng trò chơi chứa mã độc Android

FalseGuide yêu cầu quyền quản trị trên thiết bị nhằm tránh bị xóa bởi người dùng. Mã độc sau đó tự động kết nối tới Firebase Cloud Messaging – một dịch vụ nhắn tin đa nền tảng, cho phép nhà phát triển gửi tin nhắn và thông báo tới người dùng. Sau khi đã đăng kí thiết bị với Firebase, FalseGuide cho phép tin tặc gửi tin nhắn chứa đường dẫn tới mã độc và cài đặt chúng. Tin tặc sau đó sẽ hiển thị những quảng cáo độc hại trên thiết bị.

Tùy thuộc vào mục đích của mình, tin tặc có thể lây nhiễm mã độc cao cấp vào thiết bị đã root, tiến hành tấn công từ chối dịch vụ phân tán hoặc thâm nhập vào mạng riêng nội bộ.

CheckPoint đã cung cấp danh sách đầy đủ ứng dụng chứa mã độc FalseGuide bao gồm Guide for FIFA Mobile, Criminal Case, Super Mario, Subway Surfers, Pokemon Go, Lego Nexo Knights, Lego City My City, Ninjago Tournament, Rolling Sky, Amaz3ing Spider-Man, Drift Zone 2, Dream League Soccer, ….

Tên Package Tên ứng dụng Ngày Min Max
free.oosapp.infofifamobile Guide for FIFA Mobile 21.2.17 50000 100000
info.artapp.guidelegonexoknights Guide for LEGO Nexo Knights 15.2.17 10000 50000
free.oosapp.inforollingsky Guide for Rolling sky 20.2.17 5000 10000
info.artapp.guidelegocitymycity Guide for LEGO City My City 14.2.17 10000 50000
free.oosapp.infoterraria Guide for Terraria 20.2.17 10000 50000
free.oosapp.infoworldoftanksblitz Справочник для World of Tanks 20.2.17
info.artapp.guidezombietsunami Руководство для Zombie Tsunami 15.2.17
info.artapp.guidedriftzone Руководство для Drift Zone 2 22.2.17 1 5
info.artapp.guidemobilelegendsbangbang Руководство для Mobile Legends 22.2.17 1 5
info.artapp.guideinjusticegodsamongus Руководство для Injustice Gods 22.2.17 1 5
info.artapp.guideninjagoshadowofronin Руководство для Injustice Gods 22.2.17 1 5
info.artapp.guideasphaltairborne Руководство для Asphalt 8 22.2.17 1 5
free.oosapp.infocriminalcase Справочник для Criminal Case 21.2.17 1 5
free.oosapp.infonbalivemobile Справочник для NBA LIVE Mobile 21.2.17 1 5
free.oosapp.infohayday Справочник для NBA LIVE Mobile 21.2.17 1 5
free.oosapp.infosubwaysurfers Справочник для Subway Surfers 21.2.17 1 5
free.oosapp.infozombietsunami Справочник для Zombie Tsunami 21.2.17 1 5
free.oosapp.infogtasanandreas Справочник для Zombie Tsunami 20.2.17 1 5
info.artapp.guideterraria Руководство для Terraria 18.2.17 1 5
info.artapp.guidehayday Руководство для Hay Day 18.2.17 5 10
info.artapp.guideworldoftanksblitz Руководство для World of Tanks 18.2.17 1 5
mobi.guide.pokemon.go.pro Guide for Pokemon GO 1.3.17 50000 100000
guide.tipsamazingspiderman.infopro Guide Amazing Spider-Man 2 2.3.17 1000 5000
mobi.proguide.lego.marvel.superhero ProGuide LEGO Marvel Superhero 1.3.17 1000 5000
guide.tipsdreamleaguesoccer.infopro Guide Dream League Soccer 2.3.17 10000 50000
mobi.leguide.lego.city.under.cover.pro LEGUIDE LEGO City Undercover 27.2.17 10000 50000
mobi.guide.fnaf2.pro Руководство для FNAF 2 1.3.17 1 5
mobi.guide.roblox.pro Руководство для Roblox 1.3.17 1 5
guide.tipsfnaftwo.infopro Guide For FNAF 2 8.3.17 1000 5000
guide.tipsgreattheautovipcity.infopro Инструцкция The Auto Vip City 3.3.17 1 5
mobi.tips.superr.mario.pro Руководство для Super Mario 28.2.17
mobi.great.the.auto4.pro Руководство Great The Auto 4 28.2.17
mobi.guide.cadillacs.pro Руководство для Cadillacs 1.3.17
mobi.guide.amazing.spider.man2.pro Руководство для Spider-Man 2 28.2.17
guide.tipssupermario.infopro Инструкция к Super Mario 2.3.17
guide.tipslegofriends.infopro Интсрукция к LEGO Friends 3.3.17 1 5
guide.tipsgreattheautofive.infopro Инструкция к Great The Auto 5 2.3.17 1 5
guide.tipsgreattheautofour.infopro Инструкция к Great The Auto 4 8.3.17 1 5
guide.tipscadillacs.infopro Guide for Cadillacs 3.3.17 5000 10000
guide.tipsroblox.infopro Guide for Roblox 3.3.17 10 50
mobi.guide.dream.league.soccer.pro Руководство для League Soccer 28.2.17 1 5
mobi.leguide.lego.city.mycity.pro LEGUIDE LEGO City My City 27.2.17 5000 10000
com.megaguide.rollingsky.tricks Guide for Rolling Sky 11.4.17 500 1000
com.megaguide.legoninjagotournament.tricks Guide for Ninjago Tournament 6.4.17 50000 100000
free.guidegame.hungrysharkfree Guide for Hungry Shark World 22.11.16 100000 500000
free.guidegame.fifafree Guide For FIFA 17 30.11.16 10000 50000
free.guidegame.slitherfree Guide for slither.io 29.11.16 50000 100000
free.guidegame.mortalkombatxfree Guide for Mortal Kombat X 23.11.16 50000 100000
free.guidegame.shadowfightfree Guide for Shadow fight 3 and 2 23.11.16 100000 500000
 Total   528535 1846160

Dù Google đã loại bỏ mã độc Android ra khỏi Google Play Store nhưng vẫn còn rất nhiều thiết bị chưa được gỡ bỏ ứng dụng độc hại. Các biện pháp bảo vệ giúp người dùng trước mã độc Android FalseGuide bao gồm:

  • Luôn tải ứng dụng từ nguồn tin cậy và từ các nhà phá triển chính thống.
  • Luôn kiểm tra quyền mà ứng dụng yêu cầu trước khi cài đặt.
  • Luôn có phần mềm diệt virus trên thiết bị nhằm phát hiện và chặn các loại mã độc trước khi chúng lây nhiễm.
  • Không tải ứng dụng từ nguồn bên thứ ba.
  • Tránh truy cập vào các điểm Wi-Fi kém bảo mật và tắt chức năng Wi-Fi khi không dùng.
  • Thận trọng khi giao quyền quản trị cho ứng dụng.
  • Không nhấn vào đường dẫn trên SMS hoặc MMS trên thiết bị.

THN