عرضه گسترده نسخه‌های آلوده بازی پوکمن گو

گزارش‌های متعددی از عرضه نسخه‌های آلوده از بازی Pokémon Go در نقاط مختلف جهان منتشر شده است. این نسخه‌ها به منظور سرقت اطلاعات کاربران طراحی شده‌اند.

به گزارش ایتنا از فارس به نقل از گیزمودو، بررسی‌های موسسه امنیتی ESET نشان می دهد app های آلوده با نام‌هایی مشابه با بازی Pokémon عرضه می‌شوند تا کاربران را به اشتباه بیندازند.

طراحان برخی از این برنامه‌ها وعده می‌دهند که آنها حاوی دستورالعمل‌ها و حقه هایی برای پیشبرد بهتر بازی هستند. برخلاف برخی نسخه‌های آلوده این بازی‌ها که توسط سایت‌ها و سرویس‌های ثالث عرضه شده‌اند و بر روی گوشی های اندرویدی backdoor برای نفوذهای بعدی نصب می کنند، سه app شناسایی شده توسط ESET همگی توسط فروشگاه آنلاین گوگل پلی عرضه شده اند. این بدان معناست که گوگل نتوانسته آلودگی برنامه‌های یاد شده را شناسایی کند.

یکی از این برنامه‌های آلوده که Pokémon Go Ultimate نام دارد بزرگ‌ترین تهدید برای گوشی‌های کاربران است. برنامه یاد شده به محض راه‌اندازی گوشی‌های کاربران را قفل می‌کند و دسترسی به تمامی برنامه‌ها را مختل می‌کند. در این شرایط راه اندازی مجدد گوشی هم مشکل را حل نمی‌کند.

کاربران در این شرایط باید باتری گوشی خود را خارج کنند یا از برنامه Android Device Manager استفاده کنند. اما در این حالت هم بعد از راه اندازی مجدد گوشی اجرای برنامه مخرب یاد شده در پس زمینه ادامه می‌یابد. گوگل بعد از حدود هزار بار بارگذاری این برنامه آن را از فروشگاه خود پاک کرده است.

دو برنامه دیگر از نوع scareware هستند و کاربران را مجبور به پرداخت پول برای استفاده از سرویس‌ها و خدمات غیرضروری می‌کنند. این برنامه‌ها Guide & Cheats for Pokémon Go و Install Pokemongo نام دارند.

منبع : ایتنا