[Cảnh Báo] Phát hiện chiến dịch phát tán mã độc và lừa đảo, nhắm mục tiêu vào người chơi Apex Legends

Một chiến dịch lừa đảo và phát tán mã độc vừa được phát hiện, nhắm mục tiêu trực tiếp đến các game thủ Apex Legends - những người đang mong chờ một phiên bản Apex Legends trên di động.

[Cảnh Báo] Phát hiện chiến dịch phát tán mã độc và lừa đảo, nhắm mục tiêu vào người chơi Apex Legends - CyberSec365.org

Theo đó, Apex Legends là một game miễn phí theo thể loại battle royale, lấy bối cảnh vũ trụ Titanfall (không có người khổng lồ), một trò chơi được phát triển bởi Reverawn Entertainment và được phát hành bởi Electronic Arts trên Windows, PlayStation 4, và Xbox One.

Theo Lukas Stefanko, nhà nghiên cứu mã độc đến từ hãng bảo mật ESET, một phiên bản Apex Legends giả mạo cho Android hiện đang được phát tên trên một kênh Youtube dưới dạng file APK và đã được tải về khoảng 100.000 lần trong vòng 5 ngày.

Điều này đặc biệt nguy hiểm khi trò chơi đã có một lượng người chơi khổng lồ, đã đạt 25 triệu người chơi trong vòng một tuần sau khi ra mắt và 2 triệu người chơi đồng thời trong cuối tuần đầu tiên, theo Vince Zampella của Reverawn Entertainment.

Trước những sự thật này, không có gì đáng ngạc nhiên khi liên kết trỏ đến bản Apex Legends giả mạo cho APK Android đó đã thu được 100 nghìn lần nhấp trong vòng một tuần.

[Cảnh Báo] Phát hiện chiến dịch phát tán mã độc và lừa đảo, nhắm mục tiêu vào người chơi Apex Legends - CyberSec365.org

Mặt khác, Phishing AI, một tài khoản Twitter được cung cấp bởi công ty bảo mật không gian mạng Lookout, đã phát hiện ra hàng chục tên miền được sử dụng để chạy các chiến dịch lừa đảo bằng việc cung cấp Apex Coin, aimbots giả và một loạt các trò chơi lừa đảo khác và thậm chí là tải xuống Apex Legends miễn phí (một trò chơi được chơi miễn phí ngay từ đầu).

Một trong những trang web độc hại được Phishing AI phát hiện cũng được sử dụng để đẩy các trình cập nhật Flash giả mạo, một kỹ thuật được các tin tặc sử dụng để phát tán tất cả các loại phần mềm độc hại, từ Trojans, backdoors cho đến phần mềm quảng cáo ít nguy hiểm hơn nhưng rất khó chịu.

[Cảnh Báo] Phát hiện chiến dịch phát tán mã độc và lừa đảo, nhắm mục tiêu vào người chơi Apex Legends - CyberSec365.org

Phishing AI cũng đã tập hợp và chia sẻ một danh sách 39 tên miền được sử dụng bởi những kẻ lừa đảo nhắm mục tiêu đến những người chơi Apex Legends tại địa chỉ https://pastebin.com/HQtW5K9J

[Cảnh Báo] Phát hiện chiến dịch phát tán mã độc và lừa đảo, nhắm mục tiêu vào người chơi Apex Legends - CyberSec365.org

Hiện tại, game thủ cần lưu ý Apex Legend chỉ mới có thể chơi trên Windows, PlayStation 4, và Xbox One. Không nên thử tải về bất cứ phiên bản di động nào để tránh bị tin tặc lợi dụng