I když byly škodlivé aplikace dostupné jen po velmi krátkou dobu, stačilo si je stáhnout poměrně velké množství uživatelů. Nejvíce zájemců přilákal „Install Pokemongo“, který zaznamenal 10 až 50 tisíc stažení. „Guide & Cheats for Pokemon Go“ si stáhlo 100 až 500 uživatelů a nejnebezpečnější z trojice falešných aplikací „Pokemon GO Ultimate“ 500 až tisíc uživatelů.

Pokemon GO Ultimate je první zaznamenanou falešnou aplikací v Google Play s funkčností lockscreen

Pokemon GO Ultimate se velmi podobá skutečné hře Pokemon Go, ale jejím skutečným cílem je škodit. Ihned po spuštění uzamkne displej zařízení. V mnoha případech není možné přístroj restartovat, protože aplikace překrývá všechny ostatní ikony na displeji, včetně ikon programů systému Windows. Oběti tak musí přistoupit k „tvrdému“ restartu formou vyndání baterie nebo pomocí Správce zařízení Android. Po tomto restartu ovšem na zařízení běží skrytý provoz, který kliká na reklamy na pornostránkách. Uživatel se škodlivé aplikace zbaví pouze ručním odinstalováním.

„Pokemon GO Ultimate je první zaznamenanou falešnou aplikací v Google Play s funkčností lockscreen. Ve skutečnosti není příliš škodlivá, jejím cílem je skryté klikání na porno reklamy. Ale pokud jde o její funkčnosti uzamykání displeje, útočníci by mohli přidat jen výzvu k uhrazení výkupného a vytvořili by tak první ransomware na Google Play, který uzamyká obrazovku,“ říká Petr Šnajdr, bezpečnostní expert společnosti ESET.

Vedle aplikace Pokemon GO Ultimate, která nese znaky malware Screen Locker a Porn Clicker, analytici společnosti ESET zaznamenali i další škodlivé imitace hry Pokémon Go na Google Play. Falešné aplikace „Guide & Cheats for Pokemon Go“ a „Install Pokemongo“ patří do rodiny scareware. Nutí své oběti platit za zbytečné služby. Generují Pokecoins, Pokeballs nebo Lucky Eggs (každý den až 999 999) a lákají oběti, aby si jejich prostřednictvím objednaly drahé, avšak falešné služby.

„Pokémon Go je tak lákavá hra, že její uživatelé mají i přes všechna varování bezpečnostních expertů tendenci podstupovat riziko a stahují vše, co se Pokémonů týká. Ti, kteří opravdu nemohou odolat pokušení, by měli přinejmenším dodržovat základní bezpečnostní pravidla,“ vysvětluje Petr Šnajdr. Uživatelé by podle něj měli rozhodně při stahování aplikací využívat pouze renomované zdroje, číst uživatelská hodnocení a zaměřit se na negativní poznámky. „Pozitivní ohlasy mohou být vytvořeny uměle,“ varuje Šnajdr.

Před stáhnutím konkrétní aplikace si přečtěte její podmínky a zaměřte se na to, jaká oprávnění od vás vyžadují. Zároveň používejte kvalitní bezpečnostní program pro mobilní zařízení, který skenuje všechny vámi nahrané aplikace.

Za populární hrou Pokémon Go stojí společnost Niantic a The Pokémon Company. Mezi hráči si hra získala oblibu především kvůli tzv. rozšířené realitě – virtuální Pokémoni se zobrazují v reálném prostředí a k tomu, aby je hráči chytli, musí aktivně vyrazit ven s mobilem či tabletem v ruce.

Hra se ihned od uvolnění stala nesmírně populární – jen za první týden ji z Google Play stáhlo více než deset milionů hráčů a velké oblibě se těší i u nás, přestože Česká republika patří mezi země, kde zatím aplikace není dostupná.

„Útočníci spoléhají na to, že někteří hráči nevydrží čekat na to, až bude hra uvolněna i v jejich lokalitě. V žádném případě nedoporučujeme stahovat hry a aplikace mimo oficiální obchody GooglePlay či AppStore. Instalace podvržené aplikace je jedna z nejčastějších situací, jak se do mobilního zařízení dostane škodlivý kód,“ varuje Petr Šnajdr, bezpečnostní expert společnosti ESET.

Na webu společnosti Proofpoint vyšel článek, který se věnuje škodlivým verzím aplikace, které mohou obsahovat malware – konkrétně nástroj DroidJack, jenž útočníkům umožňuje plnou kontrolu nad zařízením oběti. Výzkumníci společnosti ESET tuto hrozbu detekovali jako Android/Spy.Kasandra.B.

Jak tedy ověřit, zda se nejedná o infikovanou verzi APK?

Existuje několik možností. První z nich je zkontrolovat SHA256 hash stažené aplikace. Originální aplikace má hash 8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67, ačkoliv je možné, že již byly vydány aktualizace.

Druhou možností (viz obrázky níže) je zkontrolovat přístup nainstalované aplikace k funkcím zařízení. Přejděte do nastavení>aplikace>Pokémon GO a přejděte do sekce povolení. Snímek 1 ukazuje požadavky legitimní aplikace. Snímky 2 a 3 pak ukazují podvrhnutou aplikaci, která vyžaduje přístup téměř ke všem funkcím zařízení.

Ostátní možnosti, jak poznat, zda se jedná o infikovanou aplikaci, naleznete zde.