Chưa được cung cấp chính thức tại Việt Nam, hiện Nintendo chỉ mới thử nghiệm trò chơi Pokemon Go trên kho ứng dụng App Store và Google Play tại một số quốc gia là Úc, New Zealand, Mỹ và Canada. Và dĩ nhiên các quốc gia không nằm trong danh sách này sẽ không thể tải và cài đặt bản Pokémon Go chính thức từ nhà phát hành Nhật Bản.

Tuy nhiên, người dùng vẫn có thể cài đặt trực tiếp từ file .apk được cộng đồng mạng chia sẻ nhưng hãy cẩn thận! Bởi mới đây các chuyên gia bảo mật cho biết đã phát hiện rất nhiều biến thể mã độc khác nhau được đính kèm ngay bên trong các tập tin .apk (dạng file thực thi tự động cài đặt trên Android).

Quy trình nhúng mã độc vào file .apk Pokemon Go. Ảnh: Bkav

Theo BKAV, mã độc có trong ứng dụng Pokémon GO giả mạo là DroidJack (thuộc loại RAT - Remote Access Tool), một trong những trojan nguy hiểm bậc nhất trên Android. Trojan này có nhiều tính năng độc hại như: tự động cài ứng dụng bất kì theo yêu cầu của hacker lên điện thoại nạn nhân, bật camera, micro để quay phim, thu âm, ghi lại tất cả các cuộc gọi và tin nhắn của chủ nhân thiết bị… đồng thời gửi các thông tin đánh cắp được cho hacker.

Các quyền truy cập hệ thống ở ứng dụng Pokemon Go gốc

Do đó người dùng không nên tải và sử dụng các ứng dụng Pokémon GO không rõ nguồn gốc hiện được chia sẻ rộng rãi trên Internet hoặc đợi phiên bản phát hành chính thức tại Việt Nam. Nhưng nếu muốn trải nghiệm trước người dùng nên chú ý các quyền truy cập thiết bị từ ứng dụng yêu cầu trước khi quyết định tiếp tục thực hiện cài đặt (bởi mã độc thường tự gán cho mình các quyền truy cập sâu hệ thống trên Android).

Trong khi đó ở ứng dụng Pokemon Go nhiễm mã độc các quyền truy cập nhiều và can thiệp vào hệ thống thiết bị sâu hơn (ô màu đỏ). Ảnh: Phone Arena.

Hiện Pokemon Go đã có phiên bản 1.0.1 mà theo nhà phát triển Niantic Labs bản cập nhật mới ổn định hơn, không còn toàn quyền truy cập vào Gmail ngoài được biết ID và địa chỉ email.