Malware ontdekt in Pokémon Go

De release voor Nederland is er nog niet. Toch spelen al veel mensen in ons land Pokémon Go voor Android en iOS. Het spel is namelijk te bemachtigen voor Android-gebruikers door een apk-bestand direct te downloaden. Gebruikers van iOS kunnen een App Store-account uit een buitenland gebruiken waar Pokemon Go al is gelanceerd.

Hier zitten wel risico’s aan. Het securitybedrijf Proofpoint ontdekte een apk-bestand dat was besmet met de malware Droidjack.

Lastig te onderscheiden
Eenmaal binnengedrongen kan een kwaadwillende hiermee op afstand de smartphone overnemen. Het is erg lastig om de geïnfecteerde versie van Pokemon Go te onderscheiden van de originele versie.

Vaker toestemming gevraagd
Er is wel een aantal aanwijzingen waaraan een gebruiker merkt dat zijn smartphone is geïnfecteerd met Droidjack. De fake-versie verzoekt veel vaker om toestemming dan de originele. Op een blogpost van Proofpoint is een overzicht te vinden van deze verzoeken om toestemming, zowel van de echte versie van Pokemon Go als van de malafide versie.

Aanmelden voor onze nieuwsbrief