Articol

Cercetătorii găsesc un instrument de acces la distanță în APK-ul Pokémon Go modificat

protection click fraud

Cercetătorii au găsit o versiune Pokémon Go pentru Android, infectată cu malware, care are potențialul de a infecta telefoanele celor care doresc să descarce jocul în afara Google Play. Un anumit APK Pokémon Go pare să fi fost modificat pentru a include așa-numitul instrument de acces la distanță rău intenționat DroidJack (RAT), cunoscut și sub numele de SandroRAT. Instrumentul ar putea permite unui atacator să aibă acces la telefon.

Din Punct de probă:

În acest caz, cercetătorii Proofpoint au descoperit o versiune Android infectată a noului joc mobil Pokemon GO. Acest APK specific a fost modificat pentru a include instrumentul de acces la distanță rău intenționat (RAT) numit DroidJack (cunoscut și sub numele de SandroRAT), care ar oferi virtual unui atacator control deplin asupra telefonului unei victime.

După încărcarea laterală a APK-ului, versiunea Pokémon Go pe care o persoană o vede apare identică cu versiunea neinfectată. Desigur, sub suprafață aplicația rău intenționată își acordă o mulțime de permisiuni suplimentare și vă poate compromite telefonul. Cercetătorii observă că dacă un telefon infectat a fost introdus în rețelele corporative, alte dispozitive atașate la rețeaua respectivă pot fi, de asemenea, expuse riscului. Din fericire, Proofpoint mai spune că, din cunoștințele sale, acest APK nu a fost încă văzut încă în sălbăticie, în ciuda numeroaselor site-uri web care găzduiesc APK-uri Pokémon Go, pentru ca oamenii să le poată încărca lateral.

Verizon oferă Pixel 4a la doar 10 USD / lună pe noile linii nelimitate

Așadar, deși lansarea în etape a lui Pokémon Go ar putea să vă facă nerăbdător, merită să așteptați să apară în Google Play în țara dvs., mai degrabă decât să încercați să o luați prin mijloace neoficiale și să fiți mușcat de un rău intenționat versiune. (Acesta este doar un sfat în general bun, Pokémon Go sau altfel.) Dacă ați încărcat lateral APK-ul înainte ca acesta să fie pe scară largă disponibil, vă recomandăm să examinați permisiunile aplicației dvs. sau să le dezinstalați complet pentru a primi versiunea corectă de pe Google Play.

instagram story viewer