Jak zapewne wiecie gra Pokemon Go to ogromny sukces i cały Internet o tym huczy. Osoby, które chce zagrać również w naszym kraju zapewne wiedzą o restrykcjach geolokalizacji i oficjalnie grę można pobrać w wybranych regionach. Jednak jak wiadomo jest na to sposób i możemy zainstalować grę mimo tego, że nie znajdziemy jej w Google Play na Androidzie. Wystarczy, że pobierzemy plik APK i ręcznie zainstalujemy go na urządzeniu.
Niektórzy postanowili wykorzystać tę okazję i na stronach trzecich możemy znaleźć plik, który oprócz gry zwiera również złośliwe oprogramowanie. Nazwy tych wirusów to DroidJack lub SandroRAT i potrafią one dać kontrolę nad smartfonem nieznanej nam osobie.
Jeśli chcesz sprawdzić, czy masz zainstalowany czysty APK lub zmodyfikowaną wersja Pokemon Go ze złośliwym oprogramowaniem DroidJack, musisz wykonać kilka czynności.
Sprawdź hashowanie pobranego pliku. Zarażony APK będzie miał: 15db22fd7d961f4d4bd96052024d353b3ff4bd135835d2644d94d74c925af3c4.
Przede wszystkim należy sprawdzić i porównać ekrany uprawnień: Ustawienia> Aplikacje> Pokemon Go> Uprawnienia.
Właściwy plik APK:
Zainfekowany plik APK:
Źródło: Proofpoint