250 triệu Players Hamster Kombat bị tấn công bằng phần mềm độc hại

[WhiteHat Team]

Hamster Kombat là một trò chơi nhấp chuột trên di động cho Android, nơi người chơi kiếm tiền tệ giả bằng cách hoàn thành các nhiệm vụ đơn giản, chủ yếu bằng cách nhấn vào màn hình.

​

Ra mắt vào tháng 3/2024, là một trò chơi di động trên Android yêu cầu người chơi tham gia kênh Telegram, quét mã QR và chơi trên ứng dụng web. Trò chơi đã thu hút 250 triệu người chơi và 53 triệu người dùng trên kênh Telegram. Lợi dụng sự phổ biến của trò chơi, hackers đã phát tán phần mềm giả mạo trên Android và Windows.

Nguyên nhân nằm ở phiên bản chính thức chỉ phát hành thông qua Telegram, do vậy Hackers dễ dàng tạo các kênh Telegram giả mạo như “Hamster Easy” để phát tán phần mềm gián điệp Android Ratel dưới dạng tệp APK ('Hamster.apk').

Phần mềm này được thiết kế cực kỳ tinh vi, ẩn thông báo từ 200 ứng dụng khiến nạn nhân không hề nhận ra họ đã đăng ký các dịch vụ cao cấp. Ngoài ra, các trang web giả như 'hamsterkombat-ua.pro' và 'hamsterkombat-win.pro' tạo chuyển hướng người dùng đến quảng cáo để kiếm tiền.

ESET cũng phát hiện Lumma Stealer, một phần mềm độc hại nhắm vào người dùng Windows, được phân phối qua các kho GitHub giả mạo. Các kho này chứa mã độc trong các tệp phát hành hoặc liên kết tải xuống từ dịch vụ chia sẻ tệp bên ngoài.

Có ba phiên bản Lumma Stealer được phát hiện: ứng dụng C++, Go và Python, với phiên bản Python được chuẩn bị kỹ lưỡng nhất, bao gồm trình cài đặt đồ họa để tăng tính thuyết phục.

Nếu bạn có hứng thú với game này, lưu ý hãy tải nó tại trang chính chủ trên Telegram hoặc trang web của dự án. Và không được thực hiện bất kỳ yêu cầu rút tiền nào, hãy report ngay khi nhận được.

Theo BleepingComputer​