La aplicación del troyano 'Pokémon Go' engañó a los jugadores para que descargaran malware

$config[ads_kvadrat] not found

GTA V Online - Cómo tener $500,000 en 30mnts fácil y legal si acabas de tener GTA V en el 2k20

GTA V Online - Cómo tener $500,000 en 30mnts fácil y legal si acabas de tener GTA V en el 2k20
Anonim

Es un movimiento criminal más desviado que cualquier cosa que Team Rocket pueda pensar. Medio millon Pokémon Go los jugadores fueron engañados para que descargaran malware cuando instalaron una aplicación falsa que pretendía ser una guía para el popular juego móvil.

Los expertos en ciberseguridad (y los aparentes Pokémon Masters) de Kaspersky Lab explicaron toda la estafa en su blog.

La aplicación ofensiva, "Guide For Pokémon Go", estaba disponible para descargar en la tienda Google Play y se descargó más de 500,000 veces. Según el análisis de Kaspersky, la aplicación infectó con éxito al menos 6.000 de los teléfonos de sus víctimas con malware.

El troyano trabajó ocultando archivos ejecutables comprimidos detrás de legítimos Pokémon Go consejos y trucos. Una vez que se instaló la aplicación, el malware quedó en espera, escondiéndose como un Rattata en el pasto alto preparando una emboscada. Permaneció inactivo el tiempo suficiente para determinar si estaba en un teléfono real o en un dispositivo utilizado por expertos en seguridad para detectar virus.

A continuación, el troyano envió un mensaje a los ciberdelincuentes que lo crearon con información sobre el teléfono. Luego, los delincuentes podrían ordenar a la aplicación que instale software oculto que sobrecargaría el teléfono de la víctima con un flujo de anuncios casi constante, pero eso es solo el comienzo de lo que puede hacer la "Guía para Pokémon Go".

La aplicación puede instalar cualquier cosa en un teléfono infectado sin el permiso del usuario, incluido el software que puede bloquear los dispositivos para obtener un rescate o robar dinero directamente de cualquier cuenta bancaria vinculada.

La aplicación se eliminó de la tienda Google Play, pero ya se había descargado 500,00 veces. Kaspersky confirmó que hubo víctimas en Rusia, India e Indonesia, pero señaló que probablemente había más en todo el mundo, especialmente porque la aplicación estaba en inglés.

Vale la pena recordar que Pokémon Go ha sido acusado de ser un malware, por lo que este último giro de los eventos no es exactamente sorprendente.

Una cosa es cierta: "La Guía para Pokémon Go" es ciertamente peor que MissingNo. siempre fue

$config[ads_kvadrat] not found