Forskere har funnet en malwareinfisert versjon av Pokémon Go for Android, som har potensial til å infisere telefonene til de som ønsker å laste ned spillet utenfor Google Play. En bestemt Pokémon Go APK ser ut til å ha blitt modifisert for å inkludere det såkalte DroidJack ondsinnede fjerntilgangsverktøyet (RAT), også kjent som SandroRAT. Verktøyet kan tillate en angriper å få tilgang til telefonen din.
Fra Bevispunkt:
I dette tilfellet oppdaget Proofpoint-forskere en infisert Android-versjon av det nylig utgitte mobilspillet Pokemon GO. Denne spesifikke APK-en ble endret for å inkludere det skadelige fjerntilgangsverktøyet (RAT) kalt DroidJack (også kjent som SandroRAT), som praktisk talt ville gi en angriper full kontroll over offerets telefon.
Etter sidelasting av APK-en ser versjonen av Pokémon Go ut som en person ser identisk med den uinfiserte versjonen. Selvfølgelig gir den ondsinnede appen seg masse ekstra tillatelser under overflaten og kan kompromittere telefonen din. Forskere bemerker at hvis en infisert telefon ble tatt med på bedriftsnettverk, kan andre enheter som er koblet til det nettverket, også være i fare. Heldigvis sier Proofpoint også at denne APK ennå ikke har blitt sett ut i naturen, til tross for sin kunnskap, til tross for mange nettsteder som er vert for Pokémon Go APK-er for folk å side-load.
Verizon tilbyr Pixel 4a for bare $ 10 per måned på nye ubegrensede linjer
Så mens Pokémon Go's iscenesatte lansering kan gjøre deg utålmodig, er det verdt å vente på at den vises i Google Play i landet ditt, i stedet for å prøve å gripe det på uoffisielle måter og potensielt bli bitt av en ondsinnet versjon. (Dette er bare generelt gode råd, Pokémon Go eller på annen måte.) Hvis du lastet APK på siden før det var bredt tilgjengelig, anbefaler vi at du går gjennom tillatelsene til appen din, eller avinstallerer den helt for å motta den de riktig versjon fra Google Play.