«По оценкам экспертов компании, жертвами зловреда, эксплуатирующего невероятно высокую популярность мобильной игры, потенциально могут стать более 500 тыс. пользователей - именно столько раз было скачано вредоносное приложение», - приводит ТАСС сообщение «Лаборатории».
Приложение называется Guide for Pokemon Go, а вирус, который в нем содержится, получает права суперпользователя и способен загружать на устройство дополнительный вредоносные программы, а также показывать навязчивую рекламу.
Эксперты компании указывают, что обнаружить зловредный вирус достаточно сложно, так как он начинает работать не в момент запуска приложения, а позже, когда пользователь установит или удалит какое-либо другое приложение. При этом функционирование зловреда не является полностью автоматическим процессом - он передает на сервер злоумышленников информацию о зараженном устройстве (страну, язык, модель устройства и версию операционной системы) и ждет ответа. В случае одобрения, полученного от командно-контрольного сервера, зловред приступает к скачиванию, установке и запуску дополнительных вредоносных модулей.
«Таким образом, киберпреступники отбирают только интересующих их жертв, избегая тех пользователей, которые не попадают в их целевую аудиторию, и исключая из «выборки» возможные виртуальные машины», - отмечает «Лаборатория Касперского».
Эксперты имеют данные о более чем 6 тыс. подтвержденных заражений большей частью в России, Индии и Индонезии, отмечается в сообщении.
В настоящее время приложение удалено из Google Play.
«Лаборатория Касперского» рекомендует пользователям регулярно обновлять операционную систему и все имеющиеся на устройстве программы, а также проверять легитимность разработчика до того, как скачивать какое-либо приложение.
Pokemon Go – многопользовательская игра, выпущенная в 2016 году. Ее целью является поиск и обучение покемонов. В игру внедрены элементы дополненной реальности, в которой цифровой и реальные миры соединяются, поскольку картинка, отображаемая на экране смартфона, проецируется на объекты из реального мира.
Российский министр связи и массовых коммуникаций России Николай Никифоров предположил, что игра Pokemon Go была создана при участии спецслужб для сбора видеоконтента. Один из ветеранов российских спецслужб также не исключал, что приложение может быть использовано для шпионажа.