Minecraft, Roblox bị lợi dụng để phát tán mã độc

Trong số 18 trò chơi được đưa vào nghiên cứu, nhiều cuộc tấn công mạng tập trung vào các tựa game phổ biến như Minecraft, Roblox và Among Us. Tại Việt Nam, đây cũng là những tựa game được rất nhiều người yêu thích.

Từ 1/7/2023 đến 30/6/2024, hơn 6,6 triệu vụ tấn công đã được thực hiện, lợi dụng thương hiệu các trò chơi dành cho trẻ em để lừa đảo. Chỉ trong nửa cuối năm 2023, đã có 100.000 người dùng bị ảnh hưởng. Đến nửa đầu năm 2024, con số này đã tăng thêm 30%, ở mức 132.000 nạn nhân.

Trong thời gian nghiên cứu, Minecraft là trò chơi bị lợi dụng nhiều nhất. Hơn 3 triệu cuộc tấn công được thực hiện dưới lớp "vỏ bọc" của game. Sự phổ biến của Minecraft đã khiến game trở thành mục tiêu hấp dẫn cho tội phạm mạng.

Tin tặc thường sử dụng các nền tảng mạng xã hội và video hướng dẫn trên YouTube để quảng bá các công cụ hack, cheat, hoặc mod không rõ nguồn gốc chứa mã độc. Chỉ cần người dùng tải về và cài đặt các bản mod này, mã độc ngay lập tức lây nhiễm vào hệ thống.

Bên cạnh đó, việc lợi dụng các bản tải trò chơi điện tử để tấn công người dùng là một trong những mối đe dọa phổ biến nhất hiện nay. Một mối đe dọa khác là các quảng cáo không mong muốn tự bật lên, gây khó chịu cho người dùng trên máy tính hoặc thiết bị di động.

Chưa kể, tội phạm mạng còn ngụy trang phần mềm độc hại dưới dạng các ứng dụng hợp pháp, khiến người dùng vô tình cài đặt chúng vào thiết bị. Khi đã được cài đặt, phần mềm này có thể thực hiện nhiều hành động gây hại mà không cần sự đồng ý của game thủ.

Một trong những hình thức lừa đảo phổ biến nhắm vào game thủ trẻ hiện nay là chiêu trò chào mời nhận "skin" mới cho nhân vật, vốn là trang phục hoặc vũ khí giúp cải thiện kỹ năng. Những món đồ này rất được săn đón và kẻ xấu lợi dụng sự hấp dẫn đó để lừa đảo.

Ngoài ra, một thủ đoạn khác cũng phổ biến là dụ dỗ người chơi nhận tiền ảo miễn phí trong game. Trong vụ lừa đảo mới được phát hiện, lợi dụng thương hiệu Pokémon GO, tội phạm mạng yêu cầu người dùng nhập tên đăng nhập tài khoản, sau đó tham gia cuộc khảo sát để chứng minh họ không phải là bot tự động.

Sau khi hoàn thành khảo sát, người dùng sẽ bị chuyển hướng đến một trang web giả mạo, thường hứa hẹn giải thưởng hoặc quà tặng miễn phí. Những kẻ lừa đảo không thực sự nhắm đến dữ liệu cá nhân như chi tiết thẻ tín dụng, mà sử dụng vỏ bọc của trò chơi để dẫn dắt người dùng tham gia vào trò lừa đảo khác, như tải xuống phần mềm, ứng dụng, tệp giả mạo, đăng ký để nhận thưởng, hoặc các lời đề nghị khác.

Toàn bộ quá trình này là chiêu trò tinh vi nhằm chuyển hướng người dùng đến trò lừa đảo nguy hiểm hơn, dưới lớp vỏ bọc của bước xác minh hợp lệ.