Istraživači su pronašli verziju Pokémon Goa za Android koja je zaražena zlonamjernim softverom i koja može zaraziti telefone onih koji žele preuzeti igru izvan Google Play. Čini se da je određeni Pokémon Go APK izmijenjen tako da uključuje takozvani DroidJack zlonamjerni alat za daljinski pristup (RAT), poznat i kao SandroRAT. Alat bi napadaču mogao omogućiti pristup vašem telefonu.
Iz Proofpoint:
U ovom su slučaju istraživači Proofpoint-a otkrili zaraženu Android verziju novoizbačene mobilne igre Pokemon GO. Ovaj specifični APK izmijenjen je tako da uključuje zlonamjerni alat za daljinski pristup (RAT) pod nazivom DroidJack (poznat i kao SandroRAT), koji bi napadaču praktički pružio potpunu kontrolu nad žrtvinim telefonom.
Nakon bočnog učitavanja APK-a, inačica Pokémon Goa koju osoba vidi čini se identičnom neinficiranoj verziji. Naravno, ispod površine zlonamjerna aplikacija daje si mnoštvo dodatnih dozvola i može ugroziti vaš telefon. Istraživači napominju da ako se zaraženi telefon prenese na korporativne mreže, drugi uređaji priključeni na tu mrežu također mogu biti u opasnosti. Srećom, Proofpoint također kaže da prema svom saznanju ovaj APK još uvijek nije viđen u divljini, unatoč brojnim web stranicama koje hoću Pokémon Go APK-ove za ljude da se bočno učitaju.
Verizon nudi Pixel 4a za samo 10 USD mjesečno na novim Neograničenim linijama
Dakle, iako vas postupno predstavljanje Pokémon Goa može učiniti nestrpljivim, vrijedi pričekati da se ono pojavi na Google Playu u vašu zemlju, umjesto da je pokušavate zgrabiti neslužbenim sredstvima i potencijalno vas ugrize zlonamjerni verzija. (Ovo je samo općenito dobar savjet, Pokémon Go ili na neki drugi način.) Ako ste APK dodali sa strane, prije nego što je postao široko rasprostranjen dostupno, preporučujemo vam da pregledate dozvole svoje aplikacije ili je potpuno deinstalirate da biste je dobili odgovarajuću verziju s Google Playa.