Pokémon Go: alguns arquivos APK estão corrompidos!
Pokémon Go está disponível desde o início da semana, mas nem todos podem aproveitar ainda. Não, na realidade, o título está disponível apenas em alguns países, como Austrália, por exemplo, ou Nova Zelândia. No entanto, também é possível instalá-lo manualmente, através de arquivos APK distribuídos fora da Play Store.
Muitas pessoas se arriscaram, é claro, e esse pode ser o seu caso. Se você tiver, essas poucas linhas podem ser de grande interesse para você, porque os pesquisadores de segurança encontraram malware em alguns desses arquivos.
Os pesquisadores em questão trabalham todos para a mesma empresa: a ProofPoint.
Se você instalou o Pokémon Go fora da Play Store, seu terminal pode estar infectado
Está muito bem estabelecido no mercado dos EUA e oferece várias soluções para ajudar indivíduos e empresas a se protegerem de muitas ameaças informáticas diferentes.
Aliás, ela gosta de bisbilhotar os arquivos APK de vez em quando e foi fazendo isso que ela descobriu que certas versões do Pokémon Go estavam infectadas com um malware bastante forte, um malware chamado DroidJack.
O problema é que esse programa malicioso está longe de ser conveniente. Na realidade, é ainda pior do que você pensa porque pertence à família RAT e, portanto, às Ferramentas de Acesso Remoto. Depois de infectar um terminal, ele é capaz de criar um backdoor dando acesso a todos os dados armazenados no terminal.
Mas como você sabe se está infectado então? Na realidade, basta olhar para as permissões do aplicativo acessando as configurações do terminal e, mais especificamente, nos aplicativos. Lá, você terá que tocar na linha Pokémon Go e descer a página para chegar à área chamada “permissões”.
É tudo sobre permissões
Se o aplicativo tiver acesso ao seu histórico da web e ao seu histórico, mas também aos parâmetros associados às conexões de rede, é um mau sinal. A mesma coisa se tiver permissão para iniciar aplicativos quando o dispositivo for iniciado.
Para ir além, você também pode verificar as classes associadas ao aplicativo e ver se os elementos “a”, “b” e “net.droidjack.server” aparecem na lista. Se este for o caso, seu terminal está infectado e, portanto, será necessário tomar as medidas necessárias.
A boa notícia é que a maioria dos antivírus deve ser capaz de remover esse malware.
