Forskere har fundet en malware-inficeret version af Pokémon Go til Android, som har potentialet til at inficere telefoner til dem, der ønsker at downloade spillet uden for Google Play. En bestemt Pokémon Go APK ser ud til at være blevet ændret til at omfatte det såkaldte DroidJack ondsindede fjernadgangsværktøj (RAT), også kendt som SandroRAT. Værktøjet kan give en hacker adgang til din telefon.
Fra Proofpoint:
I dette tilfælde opdagede Proofpoint-forskere en inficeret Android-version af det nyligt udgivne mobilspil Pokemon GO. Denne specifikke APK blev ændret til at omfatte det ondsindede fjernadgangsværktøj (RAT) kaldet DroidJack (også kendt som SandroRAT), hvilket næsten ville give en hacker fuld kontrol over et offers telefon.
Efter sidelæsning af APK'en ser den version af Pokémon Go, som en person ser, ud til at være identisk med den uinficerede version. Selvfølgelig giver den ondsindede app under overfladen sig masser af ekstra tilladelser og kan kompromittere din telefon. Forskere bemærker, at hvis en inficeret telefon blev taget med på virksomhedsnetværk, kan andre enheder, der er knyttet til dette netværk, også være i fare. Heldigvis siger Proofpoint også, at denne APK efter sin viden endnu ikke er set ude i naturen, på trods af adskillige websteder, der er vært for Pokémon Go APK-filer, som folk kan side-load.
Verizon tilbyder Pixel 4a for kun $ 10 / mo på nye ubegrænsede linjer
Så selvom Pokémon Go's iscenesatte udrulning måske gør dig utålmodig, er det værd at vente på, at det vises i Google Play i dit land i stedet for at forsøge at få fat i det ved uofficielle midler og potentielt blive bidt af en ondsindet version. (Dette er generelt kun gode råd, Pokémon Go eller på anden måde.) Hvis du sidelastede APK'en, før den var bredt tilgængelig, anbefaler vi, at du gennemgår tilladelserne til din app eller afinstallerer den helt for at modtage den det korrekt version fra Google Play.