Ci è giunta recentemente la notizia che alcuni file per l’installazione (APK) di Pokémon GO rilasciati in via non ufficiale portano con se un virus sviluppato appositamente per il sistema operativo Android, atto ad avere controllo dei dispositivi da parte di alcuni malintenzionati…
Il virus è noto col nome di “DroidJack” (o SandroRAT) e come già specificato, i suoi effetti sono devastanti.
Tuttavia, esiste un modo più che semplice ed efficace per capire se il proprio APK è infetto o meno!
I programmatori di tale malware non sono stati molto lungimiranti, lasciando visibili i permessi di installazione di troppo presenti nel file infetto (evidenziati in arancione).
| Questi sono i permessi dell’APK “ufficiale”:
Microfono, Chiamate, Contatti, Posizione e
|
Questi invece i permessi di troppo presenti nell’APK infetto:
Accesso a contatti, chiamate e SMS, Preferiti e Cronologia WEB, Attivazione
|
Il motivo per cui questo malware sia stato inserito negli APK di Pokémon GO è da ricercare nel fatto che probabilmente, essendo un gioco che sta generando un livello di hype spropositato, sia più semplice diffondere un virus attraverso esso, dal momento che la maggioranza è incline a scaricare un APK qualsiasi appena lo trova per poter avviare l’app senza dover attendere il rilascio ufficiale.
Ovviamente, non possiamo avere certezza della vericidità di tutto ciò: Pokémon GO ha un così grande successo che tutti i media se ne interessano, e potrebbe anche trattarsi di una bufala messa in giro da alcuni siti per ottenere più click, noi essendo del settore ve ne parliamo ad ogni modo, perché la sicurezza non è mai abbastanza! Pertanto vi consigliamo caldamente di eliminare al più presto l’applicazione nel caso in cui si presentasse quella lunga sfilarata di permessi!