Mạng KO Player chia sẻ tập tin cài đặt Super Mario Run cho Android và Windows nhưng thực chất là tập tin nhúng kèm mã độc - Ảnh: VentureBeat

Game "bom tấn" Super Mario Run thu hút gần 5 triệu lượt tải sau ngày đầu tiên phát hành trở thành "mồi nhử" cho kẻ xấu tạo ra những game nhái tương tự, lừa người dùng cài đặt để chiếm dụng dữ liệu trên thiết bị.

Ngay sau một ngày kể từ khi Super Mario Run được Nintendo phát hành riêng cho thiết bị iOS (iPhone, iPad) ngày 15-12, kẻ xấu đã tạo ra các tập tin cài đặt ứng dụng Android với định dạng *.APK, tung lên các mạng chia sẻ và diễn đàn đánh lừa người dùng Android đang nôn nóng muốn trải nghiệm game di động này.

APK là dạng tập tin cài đặt cho hệ điều hành Android, tương tự *.EXE trên Windows hay *.DMG cho Mac (macOS). Để cài đặt APK cho điện thoại thông minh (smartphone) hay máy tính bảng (tablet) dùng Android, người dùng phải bật chế độ Quản trị Thiết bị (Phone Administrators) > Nguồn không xác định (Unknown sources) để cấp phép cho các ứng dụng cài từ nguồn không phải từ chợ ứng dụng Google Play.

Tuy nhiên, nếu người dùng Android vì nôn nóng mà bật chế độ này rồi tải các tập tin cài đặt Super Mario Run dạng .APK thì cũng đồng nghĩa đã đưa mã độc vào thiết bị của mình. Theo đó, mất dữ liệu, tài khoản, bị theo dõi hay thiết bị bị điều khiển từ xa... đều là những mối nguy trở thành hiện thực.

Như thường lệ, kẻ gian rất tâm lý khi đánh vào hai yếu tố: nôn nóng được chơi sớm và không trả phí cho bản game đầy đủ các vòng chơi. Super Mario Run tuy miễn phí nhưng người chơi cần đóng 10 USD để mở khoá tất cả các vòng chơi, và nhiều người chơi sẽ không muốn nạp tiền nhưng vẫn muốn chơi bản đầy đủ.

Các tập tin cài đặt APK được "rải" đi khắp các kênh chia sẻ để tìm kiếm càng nhiều nạn nhân càng tốt.

* Lưu ý: người dùng thiết bị Android chỉ nên chờ bản game Super Mario Run được phát hành bởi Nintendo trên kênh chính thức Google Play. Hiện game chỉ mới có trên Apple iTunes App Store cho người dùng iPhone và iPad.