Cảnh báo mã độc tấn công Windows ăn theo Pokemon Go

Mã độc này sử dụng giao thức mã hóa AES để khóa các tập tin, sau đó thêm phần mở rộng .locked vào các tập tin bị ảnh hưởng. Ngay sau khi quá trình mã hóa được thực hiện nó sẽ hiển thị một lưu ý đòi tiền chuộc bằng chuỗi ký tự Ả Rập, yêu cầu nạn nhân gửi thư đến một email để được hướng dẫn cách giải mã.

Không chỉ dừng lại ở đó, ransomware này còn tạo ra một tài khoản quản trị cửa hậu của Windows dưới tên Hack3r, cho phép kẻ chủ mưu có thể truy cập vào máy tính của nạn nhân. Nó thậm chí còn ẩn các tài khoản Windows khác bằng cách chỉnh sửa trong registry.

Hơn nữa, ransomware có thể lây lan sang máy tính khác bằng cách sao chép tập tin thực thi của nó vào tất cả các ổ đĩa USB, tạo ra tập tin autorun.inf với mục tiêu tự chạy khi người dùng cắm USB nhiễm độc vào máy tính khác thông qua cơ chế Autorun của Windows.

Theo các nhà nghiên cứu bảo mật, hiện tại Pokemon Go chỉ được cung cấp cho thiết bị di động, do đó không có chuyện game được cài đặt trên máy tính. Để an toàn người dùng cần tránh tải những tập tin được gửi qua liên kết trong email không rõ ràng, hoặc tự ý cài phần mềm lạ vào máy.