Blokują ekran i wyświetlają porno - fałszywe aplikacje Pokémon GO
Nieprawdopodobna popularność Pokémon GO sprawiła, że błyskawicznie zainteresowali się nią oszuści. Specjaliści z firmy ESET ostrzegają przed fałszywymi aplikacjami Pokémon GO, które po zainstalowaniu blokują ekran, a następnie, bez wiedzy użytkownika, klikają w reklamy w serwisach pornograficznych lub zapisują na płatne usługi. Fałszywe aplikacje pojawiły się w oficjalnym sklepie Google.
Fałszywe aplikacje wykryte przez firmę ESET - globalny dostawca oprogramowania zabezpieczającego komputery - to: "Pokemon GO Ultimate", "Guide & Cheats for Pokemon Go" i "Install Pokemongo"”. Wszystkie zostały już usunięte z Google Play. Jednak zanim to się stało, wielu użytkowników zdążyło je zainstalować na swoich urządzeniach. Jednak nie ma wątpliwości, że wkrótce pojawią się nowe wersje fałszywych aplikacji.
Konieczne wyjęcie baterii i ręczne usunięcie aplikacji
Aplikacja "Pokemon GO Ultimate" przypominała oficjalną wersję gry, ale jej zawartość była złośliwa – od razu po uruchomieniu blokowała wyświetlacz urządzenia, na którym została zainstalowana. Robiła to na tyle skutecznie, że w wielu przypadkach użytkownik zmuszony był do ponownego uruchomienia urządzenia, ale żeby to zrobić konieczne było albo wyciągnięcie baterii, albo skorzystanie z Menedżera urządzeń Android (narzędzia pozwalającego m.in. zdalnie lokalizować smartfon i usuwać z niego dane). Po restarcie urządzenia, aplikacja nadal jednak działała, tym razem w tle, i "klikała" w reklamy porno. Jak skutecznie pozbyć się tej złośliwej aplikacji? Użytkownik powinien wejść w Ustawienia, następnie w menedżera aplikacji, a następnie usunąć ją ręcznie.
- "Pokemon GO Ultimate" to pierwsza złośliwa aplikacja w Google Play, która podszywa się pod inną legalną aplikację, a następnie blokuje ekran urządzenia mobilnego. Stąd już niewielki krok, aby cyberprzestępcy dodali wiadomość z żądaniem okupu za odblokowanie urządzenia, tworząc w ten sposób program typu ransomware - wyjaśnia Kamil Sadkowski, analityk zagrożeń z firmy ESET.
Aplikacje zapisywały użytkowników na płatne usługi
Eksperci z firmy ESET odkryli również inne fałszywe aplikacje, próbujące wykorzystać popularność gry Pokémon GO - "Guide & Cheats for Pokemon Go" oraz "Install Pokemon GO". Programy te usiłowały oszukać użytkowników, obiecując tzw. Poké Coiny czy Poké Balle, a w rzeczywistości służyły do zapisywania na płatne usługi.
Kamil Sadkowski podkreśla, że gra Pokémon GO jest tak popularna, że wielu użytkowników zapomina o podstawowych zasadach bezpieczeństwa i instaluje pierwsze napotkane w Google Play aplikacje. Sadkowski przypomina, że przed instalacją zawsze warto zwrócić uwagę na oceny i opinie o danej aplikacji, a także sprawdzić, jakich uprawnień aplikacja żąda. Warto także zainstalować rozwiązanie antywirusowe, które przeskanuje każdą aplikację pod kątem szkodliwej zawartości, zanim zostanie ona zainstalowana na urządzeniu.
polsatnews.pl