xHelper giả dạng phần mềm dọn dẹp và tối ưu tốc độ smartphone phổ biến, sau khi cài đặt sẽ lộ nguyên hình là ứng dụng độc hại có thể "tự hồi sinh" ngay khi bị gỡ bỏ. Ảnh: Getty.

Mới đây các chuyên gia Kaspersky Lab đã giải mã được bí mật về cơ chế của chương trình và tìm ra cách loại bỏ nó.

Đầu tiên, malware này giả dạng làm một phần mềm dọn dẹp và tôi ưu tốc độ smartphone. Nhưng sau khi cài đặt, chương trình tự động biến mất không để lại dấu vết trên màn hình hay danh mục phần mềm. Điều này khiến người dùng khó tìm ra nó để gỡ bỏ. Cách duy nhất để tìm thấy là kiểm tra danh sách các ứng dụng đã cài đặt trong phần cài đặt hệ thống.

Sau khi cài đặt, xHelper tự thiết lập một backdoor (cửa sau) được điều khiển từ xa bởi các tin tặc. Sau đó, chương trình kích hoạt một lệnh khai thác Android và đoạt quyền quản trị trong hệ điều hành. Backdoor được tạo ra có quyền truy cập vào các dữ liệu nhạy cảm, bao gồm cookie trình duyệt được sử dụng để đăng nhập tự động vào các website.

Theo Igor Golovin, một chuyên gia phân tích phần mềm độc hại của Kaspersky, việc tái nhiễm xHelper sau khi gỡ bỏ phần mềm hoặc reset máy là do một loại mã độc trojan có tên Triada. Triada chiếm quyền superuser (hay còn gọi là quyền Adminstrator của Windows) và cài đặt một loạt các tệp độc hại trực tiếp vào phân vùng hệ thống.

Các tệp này được thiết lập ở chế độ chỉ đọc (read-only), ngụy trang giữa các tệp hệ thống được đăng ký thuộc tính bất biến, khiến chúng rất khó bị xóa vì hệ thống Android không cho phép gỡ bỏ các file dạng này. Tuy nhiên, cơ chế tự vệ này vẫn có thể bị xóa bởi lệnh chattr. Đây là loại lệnh dùng để khóa tệp về chế độ read-only nên có thể sử dụng chính nó để mở chế độ write (ghi) rồi xóa.

Thậm chí xHelper xóa tất cả các ứng dụng liên quan đến root (ví dụ như Superuser) và không cho phép người dùng gỡ bỏ ngay cả khi có quyền. Chưa hết, nó tự sửa đổi các thư viện Android để ngăn việc cài lại phân vùng trong chế độ Ghi hệ thống.

Vậy làm thế nào để loại bỏ xHelper?

Như đã nói ở trên, thao tác gỡ bỏ thông thường sẽ không thể loại bỏ được hoàn toàn các tệp ẩn của xHelper trên hệ thống. Chương trình com.diag.patches.vm8u được cài đặt trong phân vùng hệ thống sẽ giúp xHelper “hồi sinh” ngay khi có cơ hội.

Nhưng nếu điện thoại có Recovery Mode (Chế độ Khôi phục), người dùng có thể thử trích xuất tệp libc.so từ chương trình cơ sở gốc (original firmware) và thay thế tệp bị nhiễm độc bằng nó trước khi xóa tất cả các phần mềm độc hại khỏi phân vùng hệ thống.

Điều đáng chú ý là phần mềm độc hại này chủ yếu lây nhiễm với các phiên bản Android cũ như 6 và 7, trên một số loại “smartphone fake” của Trung Quốc. Một cách khác để loại bỏ vĩnh viễn xHelper khỏi máy dễ dàng hơn là cài đặt lại, nâng cấp máy bằng một phiên bản hệ điều hành chuẩn tải từ nhà cung cấp hoặc flash ROM với một bản tương thích.

Đây là số tiền đóng góp của cộng đồng người dùng Ví MoMo trong chiến dịch kêu gọi đồng lòng chung tay chống dịch. 

Ban đầu, anh chàng chỉ làm video vào lúc rảnh rỗi với thông điệp: "Tôi không thực sự có thông điệp cụ thể nào để truyền tải. Tôi chỉ muốn mọi người cười sau ngày dài làm lụng". Tuy nhiên, sau khi các video của anh nhận được sự yêu thích và đón nhận trên nền tảng phát trực tuyến Kuaishou của Trung Quốc, nó đã dần trở thành nguồn thu nhập chính của anh chàng. Mỗi tháng, nhờ các video của mình, Wu kiếm được khoảng từ 10.000 - 20.000 nhân dân tệ, tương đương với $1.500 - $3.000 - con số không hề nhỏ nếu so với mức thu nhập trước đó chỉ xuất phát từ việc làm nông và chăn nuôi heo của anh chàng.

Khoản tiền Wu kiếm được đến từ người hâm mộ trên mạng. Họ gửi cho anh những món quà ảo có thể dùng để chuyển đổi thành tiền thật. Theo như chia sẻ, Wu bắt đầu công việc này cách đây 3 năm, sau khi anh thất bại trong việc lập nghiệp hoặc tìm một công việc ổn định ở Bắc Kinh. Trở về với vùng nông thôn quê nhà, Wu chẳng biết phải làm gì, đành quay các video cuộc sống hàng ngày của mình cũng như dựa vào đàn lợn để tăng thêm thu nhập.

Kể từ đó, Wu đã sản xuất hơn 2.000 video và thu hút được hơn 5,6 triệu người theo dõi. Anh sử dụng smartphone, quay video lấy bối cảnh từ cánh đồng xung quanh trang trại lớn của cha mình. Đạo cụ gồm có mũ bảo hiểm, tóc bạc giả và vương miện nhựa. Một số tác phẩm khá nên thơ, mở ra góc nhìn đời sống của trai làng và khó khăn họ gặp khi tìm bạn gái. Một số video khác hầu như vô nghĩa. Và nếu nhìn qua thì có thể thấy rõ nghị lực của anh chàng, khi góc livestream của Wu không hề đẹp như mơ, mà thậm chí, màn hình của anh chàng còn mất chân giá đỡ và phải dựng vào ghế cho khỏi đổ. Nhưng cũng với góc máy đấy, anh chàng đã dựng nên những video, thước phim mang lại tiếng cười cũng như chinh phục hàng ngàn người xem.

"Ban đầu, bố mẹ tôi phản đối kịch liệt. Họ muốn tôi tìm việc ở nhà máy rồi gửi tiền về. Nhưng khi thấy tôi thích thú làm video và có thể kiếm sống, họ đổi ý", Wu cho hay.

Cả ngày lên ý tưởng, thực hiện các cảnh quay video, mặt trời lặn là lúc Wu Nengji phải cho lợn ăn. Anh đi lấy can thức ăn gia súc, đổ ra trộn đều với nước, rồi dùng gáo múc vào máng lợn. Xong tất cả, Wu vào chỗ ngồi trước bộ máy tính phủ bụi, với bàn phím đã mất một số nút bấm, dựng phim. Tối đó, Wu sẽ livestream.

Theo GameK

Kết quả này giúp PVB độc chiếm ngôi nhất Bảng A và giành quyền vào Vòng 2 thuộc Vòng Khởi Động 2019 Mid-Season Invitational(MSI).

Không nằm ngoài dự đoán của các chuyên gia trước khi MSI 2019 khởi tranh khi PVB và FB là hai đội tuyển mạnh nhất Bảng A thuộc Vòng Khởi Động. Cả hai đội tuyển đều có hệ số 4-2, bất phân thắng bại trong hai lần đối đầu trực tiếp buộc họ phải bước vào trận Tiebreak để xác định thứ hạng chung cuộc.

Trong khi PVB lần đầu đặt niềm tin vào Lissandra và Morgana thì FB bất ngờ khóa lại Nocturne, Rumble cùng Sivir

Dù thắng cuộc nhưng đội chủ nhà PVB đã có một trận đấu không hề dễ dàng trước đối thủ tới từ Thổ Nhĩ Kỳ. Thậm chí, PVB còn phải gánh chịu sức ép nặng nề khi để cho Nocturne đi rừng – lần đầu tiên được lựa chọn tại MSI 2019 – bên phía FB có được điểm Chiến Công Đầu ngay từ phút thứ ba.

Khi mà đường trên “Zeros” đã nằm xuống ba lần sau 15 phút thi đấu thì may mắn là PVB vẫn còn trông cây được vào những cá nhân khác trong đội. Đi rừng “Meliodas” cùng đường giữa “Naul” đã liên tiếp có những pha đảo đường hiệu quả giúp cho PVB cân bằng lại thế trận.

Thêm một lần nữa "Ruin" solo-kill được Zeros ở đường trên

Nhưng khi mà PVB đang thắng thế trong những pha giao tranh ở giữa trận thì FB cũng cho thấy họ không phải là dạng vừa do biết cách tận dụng tối đa tiềm lực của đội hình bắt lẻ từ tầm rất xa – với Nocturne, Rumble, Nautilus và đặc biệt là Vel’Koz của đường giữa “Boilulu”.

Tuy nhiên, khi mà cả hai đội vẫn đang tranh giành tìm kiếm cơ hội khởi động Baron thì FB đã mắc phải sai lầm nghiêm trọng ở thời điểm nhạy cảm nhất của trận đấu.

Đội tuyển LMHTThổ Nhĩ Kỳ đã để cho PVB Quét Sạch ở pha giao tranh tổng quyết định vào phút 34 trong khi không hạ gục được bất cứ kẻ địch nào. Chừng đó là đủ để PVB mở toang đường giữa, đánh sập Nhà Chính Nexus và kết thúc trận đấu.

Các tuyển thủ của PVB đều không thể hiện cảm xúc sau chiến thắng

Nó trái ngược hoàn toàn với vẻ thất vọng thấy rõ trên gương mặt nhiều thành viên của FB

Thắng trận, PVB đoạt tấm vé duy nhất của Bảng A để tiến vào Vòng 2 thuộc Vòng Khởi Động, nơi họ sẽ có cuộc chạm trán với Team Liquid– đội tuyển đã thống trị LMHTBắc Mỹ từ năm 2018 đến nay.

Loạt Bo3 giữa PVB vs Liquid sẽ diễn ra vào lúc 15g00 ngày 06/5. Đội thắng sẽ đi thẳng tới Vòng Bảng của MSI 2019 – được tổ chức tại Trung tâm Hội nghị Quốc gia, Từ Liêm, Hà Nội, từ ngày 10-14/5. Ngược lại, đội thua sẽ vẫn còn một cơ hội sửa sai nếu họ đánh bại đối thủ ở loạt Bo3 tranh vé vớt vào lúc 17g00 ngày 07/5.

2016

Theo đó, Electronic Arts (EA) đang lên kế hoạch phát hành Apex Legendstrên nền tảng mobile trong tương lai – thông tin được chính hãng này xác nhận vào sáng nay (08/5).

Ra mắt vào đầu tháng 02 vừa qua, Apex Legendsđã có những tháng đầu tiên thành công hơn bất cứ tựa game nào khác trong lịch sử. Thậm chí, tựa game này còn vượt qua nhiều tên tuổi lớn để trở thành trò chơi battle royale thu hút đông đảo người chơi bậc nhất thế giới.

Động thái này gây ra chút ít bất ngờ cho fan hâm mộ nhưng nó lại liên quan tới sự thành công của các phiên bản mobile “ăn theo” Fortnitevà PlayerUnknown’s Battlegrounds.

Sau Fortnite và PUBG, Apex Legends cũng chuẩn bị có mặt trên các thiết bị di động

Game mobile là một phần quan trọng trong thị trường trò chơi điện tử. Đó cũng là lý do chính khiến các nhà phát hành nỗ lực đưa những tựa game nổi tiếng lên trên các thiết bị di động chạy Android và Apple.

Ngoài việc mở rộng thị phần sang mobile, EA còn dự định phát hành Apex Legendstại Trung Quốc – thị trường game “béo bở” nhất thế giới và đang đóng góp rất nhiều vào sự thành công của nhiều trò chơi, trong đó đặc biệt phải nhắc tới PUBG.

Bên cạnh đó, EA tiết lộ rằng 30% người chơi Apex Legendslần đầu chơi game do hãng phát hành. Điều đó có nghĩa là tựa game battle royale do Respawn Entertaiment phát triển đang đem đến cho EA nhiều khách hàng tiềm năng.

Dù đang bị đánh giá là nghèo nàn về mặt nội dung cũng như ý tưởng phát triển, nhưng với việc đã thu hút hơn 50 triệu người chơi toàn cầu, thật khó để EA “ngó lơ“ Apex Legends– tựa game có sức phát triển nhanh nhất của hãng.

2016 (Theo Dot Esports)