Uważaj! „Guide for Pokémon Go” przejmuje kontrolę nad telefonem

Eksperci z Kaspersky Lab wykryli nową szkodliwą aplikację w Sklepie Google Play – „Guide for Pokémon Go” uzyskuje dostęp na poziomie administratora na smartfonach z systemem Android oraz wykorzystuje je do instalowania/usuwania aplikacji i wyświetlania niechcianych reklam.

Eksperci z Kaspersky Lab wykryli nową szkodliwą aplikację w Sklepie Play firmy Google – „Guide for Pokémon Go” – zdolną do uzyskiwania praw dostępu na poziomie administratora na smartfonach z systemem Android, wykorzystywania ich do instalowania i usuwania innych aplikacji, a także wyświetlania na nich niechcianych reklam. Szkodliwa aplikacja została pobrana ponad 500 000 razy, powodując co najmniej 6 000 udanych infekcji. Kaspersky Lab poinformował Google o istnieniu tego trojana i aplikacja została już usunięta ze sklepu Google Play.

Globalne szaleństwo wokół gry Pokémon Go spowodowało wzrost liczby powiązanych aplikacji i wzmożone zainteresowanie ze strony społeczności cyberprzestępczej. Analiza trojana „Guide for Pokémon Go” przeprowadzona przez Kaspersky Lab wykazała niebezpieczny kod, który pobiera szkodliwe oprogramowanie.

Trojan zawiera kilka interesujących funkcji, które pomagają mu uniknąć wykrycia. Na przykład nie aktywuje się w momencie uruchomienia aplikacji przez ofiarę, lecz czeka, aż użytkownik zainstaluje lub odinstaluje kolejną aplikację. Po uzyskaniu praw administratora trojan dodaje swoje moduły do folderów systemowych urządzenia, jednocześnie instalując i usuwając ukradkowo inne aplikacje i wyświetlając na ekranie smartfona lub tabletu niechciane reklamy.

Osoby, które obawiają się, że ich urządzenie może być zainfekowane omawianym trojanem, powinny przeskanować je przy użyciu mobilnego oprogramowania antywirusowego. Jeśli rzeczywiście doszło do infekcji, istnieją narzędzia, które mogą pomóc im w usunięciu szkodliwego oprogramowania.

Źródło: Informacje prasowe.