Naukowcy odkryli zainfekowaną złośliwym oprogramowaniem wersję Pokémon Go na Androida, która może zainfekować telefony osób, które chcą pobrać grę poza Google Play. Wydaje się, że konkretny pakiet APK Pokémon Go został zmodyfikowany tak, aby zawierał tak zwane narzędzie złośliwego dostępu zdalnego DroidJack (RAT), znane również jako SandroRAT. Narzędzie może umożliwić osobie atakującej uzyskanie dostępu do Twojego telefonu.
Z Dowód:
W tym przypadku badacze Proofpoint odkryli zainfekowaną wersję na Androida nowo wydanej gry mobilnej Pokemon GO. Ten konkretny plik APK został zmodyfikowany tak, aby zawierał złośliwe narzędzie zdalnego dostępu (RAT) o nazwie DroidJack (znane również jako SandroRAT), które wirtualnie dawało atakującemu pełną kontrolę nad telefonem ofiary.
Po załadowaniu APK z boku wersja Pokémon Go, którą widzi dana osoba, wydaje się identyczna z wersją niezainfekowaną. Oczywiście złośliwa aplikacja przyznaje sobie mnóstwo dodatkowych uprawnień i może zagrozić Twojemu telefonowi. Badacze zauważają, że jeśli zainfekowany telefon został przeniesiony do sieci firmowej, zagrożone mogą być również inne urządzenia podłączone do tej sieci. Na szczęście Proofpoint twierdzi również, że zgodnie z jego wiedzą ten pakiet APK nie był jeszcze widziany na wolności, pomimo wielu witryn internetowych hostujących pliki APK Pokémon Go dla ludzi do ładowania bocznego.
Verizon oferuje Pixel 4a za jedyne 10 USD miesięcznie na nowych liniach Unlimited
Więc chociaż etapowe wdrażanie Pokémon Go może cię zniecierpliwić, warto poczekać, aż pojawi się w Google Play w Twój kraj, zamiast próbować go zdobyć w nieoficjalny sposób i potencjalnie zostać ugryzionym przez złośliwego wersja. (To jest po prostu ogólnie dobra rada, Pokémon Go lub w inny sposób.) Jeśli załadowałeś APK z boku, zanim był szeroko jest dostępna, zalecamy przejrzenie uprawnień aplikacji lub jej całkowite odinstalowanie, aby ją otrzymać the odpowiednia wersja z Google Play.