Mã độc này hiện được gọi là FalseGuide, và nó đã xâm nhập vào hơn 2 triệu thiết bị chạy Android sau khi được kẻ xấu cài vào trong các ứng dụng và game phổ biến như Pokemon Go, Fifa Mobile, Super Mario...
Chính xác hơn, FalseGuide hiện đang ẩn nấp trong 49 tựa game Android mà bạn có thể thấy qua danh sách phía dưới. Khi người dùng tải những game này về máy, công tụ FalseGuide sẽ lợi dụng kẽ hở bảo mật, xâm nhập và biến điện thoại thành công cụ của các tin tặc.
Một phiên bản của FalseGuide vừa được tải lên Google Play vào tháng 2 vừa qua và đã ảnh hưởng tới hơn 600.000 thiết bị chỉ trong vòng 60 ngày. Thậm chí, con số thực tế được ước tính còn cao hơn nữa.
Thực tế thì những phiên bản đầu tiên của FalseGuide đã được tin tặc đưa lên Google Play từ khoảng tháng 10 năm ngoái, và tất nhiên là trong 5 tháng "hoành hành" từ đó tới nay, chắc hẳn là cũng đã có hàng triệu người dùng vô tình cài đặt phần mềm độc hại này vào chiếc điện thoại của mình mà không hề hay biết.
Ngoài tự động hiện quảng cáo với nội dung độc hại, các thiết bị dính FalseGuide có thể bị tin tặc sử dụng cho các cuộc tấn công DDos hoặc bị kiểm soát hoàn toàn, trở thành một thiết bị "ma" trong mạng botnet của chúng.
Hiện tại, đã có nhiều báo cáo về sự xuất hiện của FalseGuide trên Google Play và nó cũng sẽ sớm bị xóa khỏi chợ ứng dụng này. Tuy nhiên, hàng triệu thiết bị đã nhiễm độc thì vẫn còn đó với tỉ lệ rủi ro rất cao mà người dùng có khi còn không biết cách giải quyết.
Danh sách những tựa game đang dính mã độc FalseGuide trên Google Play Store.
