Trò chơi Flappy Bird bị hacker giả mạo để gắn mã độc

Flappy Bird malware

Khi đến nay, bạn đã có thể nghe nói về tiếp xúc với kỹ thuật số lớn nhất của ảnh khỏa thân và rất tin cá nhân của khoảng 100 phụ nữ nổi tiếng bao gồm cả Jenny McCarthy, Kristin Dunst, Mary E Winstead, và người chiến thắng giải Oscar Lawrence và Kate Upton, đã nổi lên trên khét tiếng thông báo hội đồng quản trị 4chan, và hội đồng quản trị hình ảnh vô danh AnonIB cuối tuần qua.

Người ta tin rằng nhóm tin tặc nổi tiếng bị cáo buộc lấy hình ảnh từ bản sao lưu của Apple iCloud của họ sau khi tài khoản iCloud của họ đã bị xâm nhập, nhưng người dùng các thiết bị chạy Android của Google có thể đã được nhắm mục tiêu quá.

Một bài diễn đàn trên máy ảnh ẩn danh AnonIP cho thấy nhóm tin tặc có thể sử dụng một ứng dụng Flappy Bird nhân bản vô tính để ăn cắp và thu thập các bức ảnh khỏa thân của phụ nữ từ các thiết bị Android của họ và sau đó gửi chúng đến các máy chủ từ xa.

Các chuyên gia tin rằng nhóm có thể đã bị đánh cắp và kinh doanh ảnh khỏa thân và rất cá nhân của hơn 100 phụ nữ nổi tiếng trong hơn hai năm, tập trung vào "bị đánh cắp" diễn đàn về hình ảnh ban AnonIB.
Các nhà phát triển của ứng dụng giả Flappy Bird đã tận dụng "bất cẩn" của người sử dụng cấp quyền truy cập vào các ứng dụng Android.

Các bài viết trên diễn đàn một 'tin tặc, được viết vào cuối tháng bảy năm nay, được phát hiện bởi chuyên gia tư vấn an ninh Nik Cubrilovic. Nó chi tiết làm thế nào các nhà phát triển phải đã phát triển một phần mềm độc hại cưỡi "bản sao" của Flappy Bird ứng dụng cho các thiết bị Android sẽ cho phép khai thác được cấp ứng dụng trong khi cài đặt trong một nỗ lực để ăn cắp các bức ảnh.

"Tôi là một genious chết tiệt [sic] ... Nghe tôi ra. Tôi .. modded ... các ứng dụng, "các nhà phát triển đã giải thích trong bài viết. "Bây giờ bí mật tải tất cả các điện thoại hình ảnh với máy chủ của tôi khi trận đấu đang chạy. Lưu ý: ứng dụng này sẽ chỉ làm việc cho Android, "ông nói thêm.

Các nhà phát triển muốn phát hành một bản sao của nhân bản vô tính ứng dụng Flappy Bird vào chơi Store của Google nhưng ông không muốn mạo hiểm giấy phép nhà phát triển của mình, như các ứng dụng vi phạm các điều khoản của Google chơi. Tuy nhiên, để giải quyết vấn đề, ông đã tìm kiếm một tài khoản nhà phát triển thứ hai, đặc biệt là tạo ra cho mục đích đánh cắp hình ảnh từ các thiết bị Android bị nhiễm bệnh.

Ông cũng yêu cầu hỗ trợ tài chính từ anons đồng nghiệp của mình để làm cho một tài khoản Google thứ hai chơi phát triển và hứa hẹn sẽ "gửi bất kỳ chiến thắng [hình ảnh bị đánh cắp] thu được trong chủ đề này." Một giấy phép nhà phát triển mới có giá 20 $.

Tất cả các trò chơi được dựa trên "sơ suất để kiểm tra quyền truy cập của ứng dụng di động mà họ được cấp mà không biết thực tế là bất kỳ ứng dụng đang yêu cầu quyền truy cập vào thiết bị của bạn 'người sử dụng hình ảnh được lưu trữ. Nó là vô cùng lừa đảo, nhưng nhiều bạn thậm chí không chú ý đến những chi tiết này và chấp nhận những điều khoản một cách mù quáng.

Flappy Bird, được phát triển bởi một 29 tuổi, Đồng Nguyên, là một trong những ứng dụng chơi game miễn phí hàng đầu trên chơi Store của Google. Nhưng sau khi nhà phát triển của Flappy chim kéo các ứng dụng chơi game từ cả Apple và Google cửa hàng ứng dụng, nó đã dẫn đến việc tạo ra hàng chục và hàng chục Flappy Bird nhái, trong đó có nhiều người được xác định là độc hại.

Theo THN