Česko zaplavily cracknuté verze různých her

Falešné verze her zcela vytlačily jiný malware, a to i bankovního trojského koně Cerberus. Adware Andreed se objevoval nejvíce ve hře se závodní tématikou Car Parking Multiplayer. Trojský kůň Agent.FBE se šířil v dobrodružných, bitevních i strategických hrách. Útočníci v jeho případě zneužili také verzi známé plošinovky – hry Geometry Dash.

Ačkoli by se mohlo zdát, že se tato strategie stále opakuje a nebude už fungovat, opak je pravdou. Útočníci zkouší šířit i méně nebezpečný škodlivý kód prostřednictvím aplikací pro volný čas. Očekávají, že uživatelé všech věkových kategorií budou před koncem roku tuto zábavu vyhledávat.

Všechny zmíněné hrozby pro platformu Android nepatří k těm nejzávažnějším typům škodlivých kódů, jako je například spyware nebo ransomware, i adware nebo trojské koně však mohou představovat rizika pro naše finance a data. Mohou například provádět v zařízení změny, kterých si na první pohled nevšimneme, nebo odkazovat na nebezpečné webové phishingové stránky.

„Útočníci škodlivé kódy zabalí do domnělých aplikací známých značek. Proto bych rád apeloval na uživatele, aby dbali na to, odkud si aplikace pro své chytré telefony stahují. Na jejich falešné a nebezpečné verze narazí především v neoficiálních obchodech třetích stran, které nabízejí hry ve výhodných balíčcích, zcela zdarma nebo ve verzích, které nikde jinde nejsou dostupné. Doporučil bych jim také, aby si o těchto rizicích promluvili se svými dětmi, které, pokud mají své první smartphony, patří také mezi cíle útočníků,“ varuje Martin Jirkal z ESETu.

Pozor na cryptoscam

Také v říjnu zneužili útočníci popularity nástrojů umělé inteligence. Pod falešnou verzi nástroje Super AI – Powered by ChatGPT ukryli škodlivou aplikaci FakeApp.AFZ, která může po otevření zaregistrovat uživatele do tzv. cryptoscamu.

Útočníci využívají škodlivý kód FakeApp.AFZ k zacílení na oběti, které zajímá investování. Má podobu jednoduché aplikace, která uživatelům zobrazuje webové stránky s možnostmi investovat své peníze. Známý nástroj a značka má působit jako návnada a přesvědčit je, že je vše bezpečné a spolehlivé.

Útočníci dokonce nechají peníze svých obětí chvíli vydělávat a umožní jim je vybrat, aby si u nich vybudovali důvěru a oni posílali postupně stále větší částky. Je ale samozřejmě jen otázkou času, kdy o ně uživatelé definitivně přijdou.

Bezpečnostní experti lidem doporučují, aby si ještě před začátkem investování zjistili co nejvíce informací o vybrané službě na internetu. Další podvedení lidé si to totiž pravděpodobně nenechají pro sebe a na podvod upozorní.

V případě internetových podvodů je podle nich důležitá celková obezřetnost a zdravá skepse. Platí to jak pro služby, které jsou někde v nabídce zadarmo, tak i pro ty, které slibují pohádkové zbohatnutí. I v případě hrozeb v podobě adwaru a trojských koní by si uživatelé měli pořídit spolehlivý bezpečnostní software, který jim dnes nabízí ke klasické ochraně před malwarem i řadu užitečných funkcí.

Chraňte důležité soubory s ESET Folder Guard!

Zálohujte svá data jednoduše do zabezpečené složky, ochráníte je před malwarem i hackery.

VYZKOUŠET ZDARMA

Nejčastější kybernetické hrozby v České republice pro platformu Android za říjen 2024

1. Android/Andreed trojan (17,19 %)
2. Android/Agent.FBE trojan (5,57 %)
3. Android/FakeApp.AFZ trojan (4,84 %)
4. Android/TrojanSMS.FakeInst trojan (3,87 %)
5. Android/TrojanDropper.Agent.MKV trojan (3,63 %)
6. Android/Proxylib trojan (3,63 %)
7. Android/Agent.FBG trojan (3,39 %)
8. Android/Spy.Cerberus trojan (3,39 %)
9. Android/TrojanDropper.Agent.HQS trojan (3,15 %)
10. Android/TrojanDropper.Agent.GIH trojan (2,18 %)

Uživatelé řešení ESET jsou před těmito hrozbami chráněni.

Přítomnost reklamního malwaru neboli adwaru v telefonu se projevuje vyskakováním velkého počtu reklamních oken v aplikaci nebo zpomalováním výkonu zařízení. Adware ale může také sbírat informace o našem chování nebo odkazovat na nebezpečné webové stránky, kde již reálně hrozí, že do zařízení stáhneme daleko nebezpečnější malware.

Falešné aplikace šíří bankovní malware

Ve více než desetině případů objevili bezpečnostní experti v květnu také bankovního trojského koně Spy.Banker.ASS, který se šířil prostřednictvím dropperu Agent.IVA.

Dropper je typ škodlivého kódu, který podobně jako obálka doručí do zařízení skrytě další malware. Méně kvalitní bezpečnostní programy ho tak nemusí vůbec odhalit. Droppery se často maskují za falešné verze známých aplikací a nástrojů a velmi často mění svou podobu.

V květnu se tak v Česku objevila celá řada falešných aplikací. Bankovní malware se ukrýval například v podvodné verzi tureckého přehrávače médií Temel Video Player nebo aplikace od DHL. Dále na něj mohli uživatelé narazit v jedné voicemail aplikaci na posílání hlasových zpráv nebo v aplikaci k ovládání chytrých hodinek.

Spy.Banker.ASS má všechny funkce typické pro bankovní malware. Umí číst SMS zprávy a monitorovat hovory, nahrávat obrazovku zařízení, a tím zaznamenávat naše aktivity. Dokáže získat přístup k uložišti a ke službám usnadnění přístupu. Škodlivý kód pak tyto služby využije k tomu, aby získal všechna ostatní oprávnění.

V okamžiku, kdy bankovní malware infikuje chytrý telefon, nad ním prakticky převezme veškerou kontrolu.

Bankovní malware tak zkrátka zabrání uživatelům v tom, aby mohli škodlivou aplikaci, se kterou malware stáhli, odinstalovat. V konečném důsledku pak bankovní trojský kůň udělá to, k čemu byl určen – odcizí přihlašovací údaje k bankovnímu účtu.

Základem je zabezpečení chytrého telefonu

Bankovní trojské koně jsou dlouhodobě obávanou hrozbou pro platformu Android v Česku. Útočníci je velmi často šíří právě prostřednictvím dropperů a spoléhají se na to, že zneužité názvy známých aplikací, které nabízejí v neoficiálních obchodech zdarma jako součást nějakého balíku dalších programů, nás motivují ke stažení.

Jak se bránit před útokem bankovního malwaru?

1. Používejte pouze oficiální aplikaci své banky.
2. V zařízení využívejte zamykání a potvrzování operací pomocí biometrických údajů – tedy otiskem prstu nebo rozpoznáním obličeje.
3. Stahujte jen aplikace, které opravdu potřebujete, a pouze z oficiálních zdrojů – v případě zařízení s Androidem tedy z obchodu Google Play.
4. Operační systém zařízení i všechny aplikace v něm pravidelně aktualizujte.
5. Mějte také na svém telefonu nainstalovaný bezpečnostní software.

Nejčastější kybernetické hrozby v České republice pro platformu Android za květen 2022:

1. Android/Andreed trojan (33,37 %)
2. Android/TrojanDropper.Agent.IVA trojan (13,96 %)
3. Android/Triada trojan (2,79 %)
4. Android/TrojanDropper.Agent.GKW trojan (2,21 %)
5. Android/TrojanDropper.Agent.JDU trojan (1,97 %)
6. Android/Spy.Cerberus trojan (1,97 %)
7. Android/Spy.Agent.CBT trojan (1,69 %)
8. Android/TrojanDownloader.Agent.WI trojan (1,25 %)
9. Android/TrojanDropper.Agent.IDL trojan (1,11 %)
10. Android/TrojanDropper.Agent.DER trojan (1,11 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

Dnes existují dvě nejčastější cesty, které umožňují získat hackerům přístup k vašim financím – falešné bankovní a ztrojanizované aplikace. Škodlivé aplikace používají řadu technik, jak získat důvěru uživatelů. Na první pohled nevyvolávají žádné podezření.

Trojské koně vs. falešný internet banking

Ztrojanizované bankovní aplikace jsou vychytralé. Působí jako běžná užitečná nebo zábavná aplikace, která nemá s financemi nic společného. Historicky se některé tvářily jako horoskopy nebo aplikace k nahrávání hovorů. Pokusí se od vás při instalaci získat oprávnění k různým funkcím telefonu.

Při platbě zpravidla podsunou uživateli falešné přihlášení do mobilního bankovnictví namísto jejich obvyklého. Uživatel tak nevědomky předá přihlašovací údaje útočníkovi. Dokud nezačnou mizet peníze z účtu, nemusíte se o ničem dozvědět.

Falešné bankovní aplikace jsou mnohem jednoduší. Ty se vás „pouze“ snaží přesvědčit, že používáte skutečnou bankovní aplikaci. Jakmile je nainstalujete a spustíte, otevře se přihlašovací okno stejně jako u jakékoli legitimní aplikace. Útočník ale aplikaci vytvoří tak, aby přístupové údaje, které zadáte, získal on. Obvykle uživatelé okamžitě zjistí, co se stalo, protože aplikace nenabízí žádné další kroky.

Jak poznat škodlivou aplikaci

V Google Play je možné narazit na podvodné aplikace, přesto je to nejbezpečnější zdroj pro stahování aplikací.

Bezpečnosti samotné hodně nahrává centralizace všech aplikací v oficiálním Google Play. Řadu škodlivých aplikací zachytí obchod a odstraní je dřív, než si je kdokoli může vůbec stáhnout. Proto dávejte aplikacím z Google Play vždy přednost. Pokud je to možné zakažte ve svém telefonu instalaci aplikací z neznámého zdroje úplně.

U každé aplikace si zkontrolujte záporné hodnocení uživatelů. Zaměřte se hlavně na kritiku prvků, které přímo nesouvisí s funkcí aplikace.

Než aplikaci naistalujete, podívejte se, jaká vyžaduje oprávnění ve vašem zařízení. Nemá žádnou logiku, aby editor fotek potřeboval přístup k mikrofonu. Oprávnění se můžou v budoucnu měnit, proto jim věnujte pozornost, kdykoli vám aplikace ohlásí změny.

V případě bankovních nebo jiných finančních aplikací si ověřte, zda jsou spojené s oficiálními webovými stránkami instituce.

Dodržujte také obecná pravidla zabezpečení celého zařízení. Udržujte operační systém i aplikace aktualizované a používejte bezpečnostní software, např. ESET Mobile Security pro Android

Aplikace na první pohled nevyvolávají žádné podezření.

Za poslední půlrok jsme objevili tři nové aplikace z těchto skupin, které útočí na finance uživatelů: bankovní trojské koně a falešné bankovní aplikace. Zástupce obou typů detekoval náš slovenský analytik Lukáš Štefanko na Slovensku i český tým analytiků u nás. Objevili i konkrétní jazykové mutace aplikací, které měly oslovit české uživatele. Jako příklad trojského koně můžeme uvést aplikaci k nahrávání hovorů QRecorder, správce kryptoměn MetaMask (respektive aplikaci MetaMask pro Android) nebo slovníkovou aplikaci Word Translator.

Jak se liší falešné aplikace od ztrojanizovaných?

Technicky vzato nejsou falešné aplikace ani zdaleka perfektní, ale mají pro hackery několik výhod. Díky nim jsou efektivnější než mnohem obávanější trojské koně, kteří jdou také po vašich penězích. Falešná bankovní aplikace využívá reálnou službu. Zneužije logo, grafiku i název. Aplikace na první pohled nevyvolávají žádné podezření. Tento případ je prozatím nejčastější.

Ztrojanizovaná aplikace je aplikace, která byla zneužitá v průběhu aktualizace. Původní aplikace – například v úvodu zmíněný QRecorder – je neškodná a slouží jak má. Jeho popularitu zneužije hacker.

Existují dva scénáře nasazení škodlivého kódu. Vývojář po nějaké době obohatí aplikaci o malware sám formou aktualizace a pokusí se získat vaše finanční zdroje. Případně se útočník pokusí „hacknout“ celou aplikaci bez vědomí jejího vývojáře. S posledním případem se setkáváme nejméně často, protože vývojáři se snaží své aplikace aktivně chránit. Upravenou aplikaci útočník nahraje zpět do Google Play a čeká, jaká data se mu podaří získat.

Podle slov analytika Lukáše Štefanka využívají falešné bankovní aplikace toho, že vypadají jako legitimní bankovní aplikace. Pokud uživatel aplikaci v dobré víře stáhne, je pravděpodobné, že do ní zadá skutečné přihlašovací údaje. Na rozdíl od trojských koní nevyskočí na displeji žádná rušivá žádost o autorizaci, která by mohla uživatele varovat.

Trojské koně byly dlouho odborníky považovány za největší riziko pro uživatele platformy Android.

Z technického pohledu jsou trojské koně robustní, to znamená, že dokážou více než „jen“ získat přístupy k bankovnictví. Mohou například také obsahovat špehující funkce nebo ransomware.

Trojští koně jsou náchylnější k odhalení. Bezpečnostní software sleduje chování aplikace, tedy hledá například procesy, ke kterým by z logiky věci přístupy mít neměly. Trojské koně byly dlouho odborníky považovány za největší riziko pro uživatele platformy Android.

Naši analytici se domnívají, že falešné aplikace jsou stejně nebezpečné. O hrozbách pro Android bude analytik Lukáš Štefanko mluvit na odborném kongresu Mobile World Congress v Barceloně na konci února. Aktuální dění z veletrhu budete moct sledovat na našich sociálních sítích.

Falešné aplikace směnáren kryptoměn

Směnárny kryptoměn jsou pro kyberzločince atraktivním cílem nejen díky (již zmíněné) popularitě digitálních měn, ale také proto, že velké množství těchto směnáren nenabízí vlastní mobilní aplikaci.

Typickým důvodem kyberzločinců pro vytváření falešných aplikací směnáren je pomocí phishingových metod odcizit přihlašovací údaje ke skutečné směnárně. Tímto způsobem získají útočníci kontrolu nad kompromitovaným účtem.

Kyberzločinci se u uživatelů snaží vzbudit co nejmenší podezření, falešné aplikace často imitují jméno vývojáře, ikonu nebo uživatelské rozhraní originální aplikace. Pomocí falešných recenzí mohou dokonce docílit kladného hodnocení.

Nedávné případy těchto podvodů potvrzují phishingové aplikace objevené na Google Play, kdy se v obchodě objevily falešné aplikace směnárny Poloniex.

Falešné aplikace peněženek pro kryptoměny

Podobným způsobem jako peněženky jsou také zneužívány peněženky pro kryptoměny. Rozdíl je v tom, že namísto přihlašovacích údajů se kyberzločinci soustředí přímo na privátní klíče a fráze konkrétní peněženky.

V praxi to znamená, že pro uživatele peněženek jsou dopady daleko horší. Ukradené heslo k přihlášení do směnárny je možné (za pomoci privátního klíče) obnovit. V případě útoku na peněženky to však je přímo privátní klíč, po kterém zločinci jdou.

Experti v ESETu objevili tento typ škodlivého chování u aplikací, které se tvářily jako MyEtherWallet, populární opensourcová aplikace pro kybernetickou měnu Etherum. Tyto aplikace, během posledních měsíců do Google Play nahrané hned několikrát, se za pomoci falešných přihlašovacích formulářů pokoušejí odcizit privátní klíče a fráze. Stejně jako Poloniex, ani služba MyEtherWallet nemá oficiální mobilní aplikaci, což kyberzločincům nahrává.

Kromě phishingových aplikací byly také analyzovány falešné peněženky, které se snažily obelstít uživatele a odesílat digitální mince do peněženky útočníků. Podobné podvody s adresami peněženek mají jednoduchý průběh – předstírají, že vygenerují veřejný klíč k nové peněžence a pobízí uživatele, aby kryptoměnu na tuto adresu poslali. Pokud to uživatelé udělají, své peníze již pravděpodobně nikdy neuvidí.

Malware, který těží kryptoměny na Androidu

Těžba kryptoměn nabyla v poslední době velké popularity, není divu, že se rozšířila také na nejpoužívanější mobilní platformu Android. Těžba může probíhat při vědomí uživatele nebo tajně, kdy je zařízení uživatele napadeno za účelem profitu pro kyberzločince. V takovém případě se jedná o aplikaci se škodlivým malwarem.

ESET v nedávné době zjistil, že podvodná verze populární hry Bug Smasher, která byla stažena z Google Play až 5 milionkrát, pomocí zařízení uživatelů tajně těžila kryptoměnu Monero.

Falešné aplikace pro těžbu kryptoměn a odměny zdarma

Samostatnou kategorii podvodů s kryptoměnami představují Android aplikace, které se tváří jako aplikace pro těžbu kryptoměn, ve skutečnosti však pouze zobrazují reklamy. Některé z objevených aplikací se dokonce snažily obelstít uživatele k udělení kladného hodnocení s 5 hvězdičkami. Tyto aplikace nejsou považovány za malware, bývají označovány jako nechtěné aplikace.

Zajímavé je, že tvůrci těchto aplikací si často nelámou hlavu s tím, co aplikace slibuje. Kromě nespočetného množství falešných aplikací pro těžbu Bitcoinů byly objeveny také aplikace, které slibovaly těžbu kryptoměny Ripple (XRP), která z podstaty těžit nejde.

Jak se podvodům s kryptoměnami na Androidu vyhnout?

Minimalizovat riziko spojené s kryptoměnami na operačním systému Android můžete dodržováním těchto šesti zásad:

1. K peněženkám a směnárnám kyberměn přistupujte se stejnou mírou opatrnosti, jako k vaší mobilní bankovní aplikaci.
2. Při stahování aplikace peněženky nebo směnárny se nejprve ujistěte, že vámi vybraná služba mobilní aplikaci skutečně nabízí. Tato aplikace by měla být uvedena na oficiální webové stránce.
3. Pokud to služba umožňuje, u aplikace vždy používejte dvoufaktorové ověřování.
4. Při stahování aplikace z Google Play věnujte pozornost počtu stažení, projděte si udělená hodnocení a buďte skutečně ostražití u nově publikovaných aplikací. Čtěte také negativní hodnocení.
5. Pokud něco zní až příliš lákavě, než aby to byla pravda, pravděpodobně není. Žádná Android aplikace vám pravděpodobně nebude rozdávat Bitcoiny zdarma.
6. Udržujte operační systém Android aktuální a používejte prověřenou mobilní bezpečnostní aplikaci.

Všechny aplikace zmíněné výše jsou produkty ESET detekovány a z Google Play byly odstraněny. Pokud vás téma bezpečnosti Android aplikací pro kyberměny zajímá a chtěli byste si o nich přečíst skutečně podrobnou zprávu, projděte si ESET white paper (v angličtině).

Prisma upravuje (deformuje) fotografie ve stylu uměleckých děl známých umělců či proslulých ornamentů a vzorů. Na výběr je z několika filtrů, u kterých lze měnit intenzitu.

Originální aplikace Prisma je na Google Play nová, jak můžete vidět na snímku dole, při vyhledání výrazu „prisma“ se zobrazí velké množství výsledků falešných aplikací, které jsou často velmi podobné originální aplikaci.

Jak tedy ještě před stažením a instalací poznat, že se skutečně jedná o originální aplikaci? Důležité je prověřit, že aplikace je skutečně originální. Pomoci mohou následující ukazatelé:

• Je aplikace skutečně nahrána od vývojáře Prisma Labs, inc.?
• Má aplikace originální ikonku (černý trojúhelník)?
• Zkontrolujte počet stažení, hodnocení a recence

I když byly škodlivé aplikace dostupné jen po velmi krátkou dobu, stačilo si je stáhnout poměrně velké množství uživatelů. Nejvíce zájemců přilákal „Install Pokemongo“, který zaznamenal 10 až 50 tisíc stažení. „Guide & Cheats for Pokemon Go“ si stáhlo 100 až 500 uživatelů a nejnebezpečnější z trojice falešných aplikací „Pokemon GO Ultimate“ 500 až tisíc uživatelů.

Pokemon GO Ultimate je první zaznamenanou falešnou aplikací v Google Play s funkčností lockscreen

Pokemon GO Ultimate se velmi podobá skutečné hře Pokemon Go, ale jejím skutečným cílem je škodit. Ihned po spuštění uzamkne displej zařízení. V mnoha případech není možné přístroj restartovat, protože aplikace překrývá všechny ostatní ikony na displeji, včetně ikon programů systému Windows. Oběti tak musí přistoupit k „tvrdému“ restartu formou vyndání baterie nebo pomocí Správce zařízení Android. Po tomto restartu ovšem na zařízení běží skrytý provoz, který kliká na reklamy na pornostránkách. Uživatel se škodlivé aplikace zbaví pouze ručním odinstalováním.

„Pokemon GO Ultimate je první zaznamenanou falešnou aplikací v Google Play s funkčností lockscreen. Ve skutečnosti není příliš škodlivá, jejím cílem je skryté klikání na porno reklamy. Ale pokud jde o její funkčnosti uzamykání displeje, útočníci by mohli přidat jen výzvu k uhrazení výkupného a vytvořili by tak první ransomware na Google Play, který uzamyká obrazovku,“ říká Petr Šnajdr, bezpečnostní expert společnosti ESET.

Vedle aplikace Pokemon GO Ultimate, která nese znaky malware Screen Locker a Porn Clicker, analytici společnosti ESET zaznamenali i další škodlivé imitace hry Pokémon Go na Google Play. Falešné aplikace „Guide & Cheats for Pokemon Go“ a „Install Pokemongo“ patří do rodiny scareware. Nutí své oběti platit za zbytečné služby. Generují Pokecoins, Pokeballs nebo Lucky Eggs (každý den až 999 999) a lákají oběti, aby si jejich prostřednictvím objednaly drahé, avšak falešné služby.

„Pokémon Go je tak lákavá hra, že její uživatelé mají i přes všechna varování bezpečnostních expertů tendenci podstupovat riziko a stahují vše, co se Pokémonů týká. Ti, kteří opravdu nemohou odolat pokušení, by měli přinejmenším dodržovat základní bezpečnostní pravidla,“ vysvětluje Petr Šnajdr. Uživatelé by podle něj měli rozhodně při stahování aplikací využívat pouze renomované zdroje, číst uživatelská hodnocení a zaměřit se na negativní poznámky. „Pozitivní ohlasy mohou být vytvořeny uměle,“ varuje Šnajdr.

Před stáhnutím konkrétní aplikace si přečtěte její podmínky a zaměřte se na to, jaká oprávnění od vás vyžadují. Zároveň používejte kvalitní bezpečnostní program pro mobilní zařízení, který skenuje všechny vámi nahrané aplikace.

Za populární hrou Pokémon Go stojí společnost Niantic a The Pokémon Company. Mezi hráči si hra získala oblibu především kvůli tzv. rozšířené realitě – virtuální Pokémoni se zobrazují v reálném prostředí a k tomu, aby je hráči chytli, musí aktivně vyrazit ven s mobilem či tabletem v ruce.

Hra se ihned od uvolnění stala nesmírně populární – jen za první týden ji z Google Play stáhlo více než deset milionů hráčů a velké oblibě se těší i u nás, přestože Česká republika patří mezi země, kde zatím aplikace není dostupná.

„Útočníci spoléhají na to, že někteří hráči nevydrží čekat na to, až bude hra uvolněna i v jejich lokalitě. V žádném případě nedoporučujeme stahovat hry a aplikace mimo oficiální obchody GooglePlay či AppStore. Instalace podvržené aplikace je jedna z nejčastějších situací, jak se do mobilního zařízení dostane škodlivý kód,“ varuje Petr Šnajdr, bezpečnostní expert společnosti ESET.

Na webu společnosti Proofpoint vyšel článek, který se věnuje škodlivým verzím aplikace, které mohou obsahovat malware – konkrétně nástroj DroidJack, jenž útočníkům umožňuje plnou kontrolu nad zařízením oběti. Výzkumníci společnosti ESET tuto hrozbu detekovali jako Android/Spy.Kasandra.B.

Jak tedy ověřit, zda se nejedná o infikovanou verzi APK?

Existuje několik možností. První z nich je zkontrolovat SHA256 hash stažené aplikace. Originální aplikace má hash 8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67, ačkoliv je možné, že již byly vydány aktualizace.

Druhou možností (viz obrázky níže) je zkontrolovat přístup nainstalované aplikace k funkcím zařízení. Přejděte do nastavení>aplikace>Pokémon GO a přejděte do sekce povolení. Snímek 1 ukazuje požadavky legitimní aplikace. Snímky 2 a 3 pak ukazují podvrhnutou aplikaci, která vyžaduje přístup téměř ke všem funkcím zařízení.

Ostátní možnosti, jak poznat, zda se jedná o infikovanou aplikaci, naleznete zde.