'Pokémon jít' Trojan App Tricked Hráči do stahování Malware

Je to zločinný pohyb, který je více zlověstný než cokoliv, co by mohl tým Rocket vymyslet. Půl milionu Pokémon Go hráči byli podvedeni do stahování malware, když instalovali falešnou aplikaci, která předstírala, že je průvodcem populární mobilní hry.

Odborníci na kybernetickou bezpečnost (a zřejmé Pokémon Masters) v Kaspersky Lab vysvětlili celý podvod na svém blogu.

Aplikaci „Průvodce pro Pokémon Go“ byla k dispozici ke stažení v obchodě Google Play a byla stažena více než 500 000krát. Podle analýzy společnosti Kaspersky aplikace úspěšně infikovala nejméně 6 000 telefonů svých obětí s malwarem.

Trojan pracoval skrýváním komprimovaných spustitelných souborů za legitimní Pokémon Go tipy a triky. Poté, co aplikace byla instalována, malware ležel v čekání, skrývá se jako Rattata ve vysoké trávě připravuje přepadení. Zůstal spící dost dlouho na to, aby zjistil, zda je to na skutečném telefonu nebo na zařízení používaném bezpečnostními experty, kteří hledají viry.

Dále Trojan poslal zprávu zločincům, kteří jej vytvořili s informacemi o telefonu. Zločinci pak mohli nařídit aplikaci nainstalovat skrytý software, který by přetížil telefon oběti téměř konstantním proudem reklam, ale to je jen začátek toho, co může „Průvodce pro Pokémon Go“ udělat.

Aplikace může instalovat cokoliv na infikovaný telefon bez souhlasu uživatele, včetně softwaru, který může uzamknout zařízení pro výkupné nebo přímo ukrást peníze z jakýchkoli propojených bankovních účtů.

Aplikace byla odebrána z obchodu Google Play, ale již byla stažena 500krát. Kaspersky potvrdil, že tam byly oběti v Rusku, Indii a Indonésii, ale poznamenal, že na celém světě je pravděpodobně více, zejména proto, že aplikace byla v angličtině.

Stojí za to si to zapamatovat Pokémon Go sám byl obviněn z toho, že je malware, takže tento poslední obrat událostí není zcela šokující.

Jedna věc je jistá: „Průvodce pro Pokémon Go“ je určitě horší než MissingNo. nikdy nebyl.