Підроблений додаток “Pokémon Go” обманом змусив півмільйона гравців завантажити шкідливе програмне забезпечення

Швидкість, з якою Pokémon Go стала світовим феноменом, зробила неминучим те, що шалено популярна гра для смартфонів також швидко приверне увагу хакерів.

Коли Pokémon Go була запущена в липні, вона була доступна лише в декількох країнах, що спонукало багатьох відчайдухів спробувати гру звернутися до сторонніх сайтів для завантаження. Але деякі з цих завантажень Pokémon Go були інфіковані шкідливим програмним забезпеченням, що дозволило хакерам отримати контроль над смартфоном жертви.

Тепер, коли користувачі смартфонів у більшості країн мають доступ до справжньої версії гри через основні магазини мобільних додатків, версії Pokémon Go, заражені шкідливим програмним забезпеченням, зникли. Проте дослідники безпеки виявили нову проблему: хакерські програми, пов’язані з грою.

Фірма з кібербезпеки “Лабораторія Касперського” виявила щонайменше один заражений шкідливим програмним забезпеченням додаток для Android під назвою Guide for Pokémon Go (показаний нижче), який, за її словами, було завантажено понад півмільйона разів.

Цей безкоштовний додаток, доступний донедавна в магазині Google Play, як випливає з його назви, пояснює новачкам гру доповненої реальності та пропонує поради й підказки про те, як стати досвідченим тренером. Але він також містить шкідливе програмне забезпечення, яке дозволяє хакеру отримати контроль над телефоном.

“Аналіз показав, що додаток містить шкідливий фрагмент коду, який завантажує рут-код – шкідливе програмне забезпечення, здатне отримати доступ до ядра операційної системи Android”, – написав Роман Унучек з “Лабораторії Касперського” в блозі в середу, додавши, що на сьогоднішній день відбулося “щонайменше 6 000 успішних заражень”.

Дослідник зазначив, що, хоча більшість інфекцій, схоже, вразили користувачів смартфонів в Росії, Індії та Індонезії, той факт, що додаток англомовний, свідчить про те, що інші користувачі по всьому світу також можуть постраждати від вірусу.

За словами Каті Кочеткової з “Лабораторії Касперського”, шкідливе програмне забезпечення не активується одразу, але коли це відбувається, воно засипає телефон рекламою. Але найгірше те, що воно може таємно встановлювати додаткові програми.

“Поки що зловмисники обрали відносно м’який спосіб заробітку – рекламу, – зазначила пані Кочеткова. “Завтра вони можуть вирішити збільшити свій дохід, заблокувавши ваш пристрій і вимагаючи викуп – або викравши гроші з вашого банківського рахунку”.

Всім, у кого є додаток Guide to Pokémon Go (є й інші програми з такою ж назвою, але ця створена організацією, яка називає себе “Markersel”), “Лабораторія Касперського” пропонує негайно видалити його, а потім запустити безкоштовне скануюче програмне забезпечення, щоб підтвердити, чи не заражений ваш пристрій.

Рекомендації редакції

• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Pixel Feature Drops раніше були вражаючими – тепер вони жахливо посередні
• Apple може зробити немислиме – дозволити стороннім магазинам додатків для iPhone
• Секрет, як допомогти літнім людям вийти в інтернет, прямо перед нами
• iOS 17 може стати приголомшливою, якщо Apple зробить ці 7 змін

Source: digitaltrends.com