Οι ερευνητές βρήκαν μια έκδοση Pokémon Go για Android που έχει μολυνθεί από κακόβουλο λογισμικό, η οποία έχει τη δυνατότητα να μολύνει τα τηλέφωνα όσων θέλουν να κατεβάσουν το παιχνίδι εκτός Google Play. Ένα συγκεκριμένο Pokémon Go APK φαίνεται να έχει τροποποιηθεί ώστε να περιλαμβάνει το λεγόμενο DroidJack κακόβουλο εργαλείο απομακρυσμένης πρόσβασης (RAT), επίσης γνωστό ως SandroRAT. Το εργαλείο θα μπορούσε να επιτρέψει σε έναν εισβολέα να αποκτήσει πρόσβαση στο τηλέφωνό σας.
Από Απόδειξη:
Σε αυτήν την περίπτωση, οι ερευνητές του Proofpoint ανακάλυψαν μια μολυσμένη έκδοση Android του νέου παιχνιδιού Pokemon GO που κυκλοφόρησε πρόσφατα. Αυτό το συγκεκριμένο APK τροποποιήθηκε για να συμπεριλάβει το κακόβουλο εργαλείο απομακρυσμένης πρόσβασης (RAT) που ονομάζεται DroidJack (επίσης γνωστό ως SandroRAT), το οποίο ουσιαστικά θα έδινε έναν εισβολέα πλήρη έλεγχο στο τηλέφωνο ενός θύματος.
Μετά την πλευρική φόρτωση του APK, η έκδοση του Pokémon Go που βλέπει ένα άτομο εμφανίζεται ίδια με τη μη μολυσμένη έκδοση. Φυσικά, κάτω από την επιφάνεια, η κακόβουλη εφαρμογή παραχωρεί πολλά επιπλέον δικαιώματα και μπορεί να θέσει σε κίνδυνο το τηλέφωνό σας. Οι ερευνητές σημειώνουν ότι εάν ένα μολυσμένο τηλέφωνο μεταφερθεί σε εταιρικά δίκτυα, ενδέχεται να διατρέχουν και άλλες συσκευές συνδεδεμένες σε αυτό το δίκτυο. Ευτυχώς, το Proofpoint λέει επίσης ότι, από τη γνώση του, αυτό το APK δεν έχει ακόμη εμφανιστεί στην άγρια φύση, παρά τον πολυάριθμο ιστότοπο που φιλοξενεί APK Pokémon Go για άτομα που μπορούν να φορτώσουν.
Η Verizon προσφέρει το Pixel 4a με μόλις $ 10 / μήνα σε νέες Απεριόριστες γραμμές
Έτσι, ενώ η σταδιακή διάθεση του Pokémon Go μπορεί να σας κάνει να είστε ανυπόμονοι, αξίζει να περιμένετε να εμφανιστεί στο Google Play στο τη χώρα σας, αντί να προσπαθείτε να την αρπάξετε με ανεπίσημα μέσα και ενδεχομένως να δαγκωθείτε από κακόβουλο εκδοχή. (Αυτές είναι γενικά καλές συμβουλές, Pokémon Go ή αλλιώς.) Εάν φορτώσατε παράλληλα το APK πριν ήταν ευρέως διαθέσιμο, σας συνιστούμε να ελέγξετε τα δικαιώματα της εφαρμογής σας ή να την απεγκαταστήσετε εντελώς για να λάβετε ο κατάλληλη έκδοση από το Google Play.