Hulp-app voor Pokémon Go blijkt Trojaans paard
In de Play Store van Google is een kwaadaardige Android-applicatie ontdekt die zich voordoet als leidraad voor het populaire spel Pokémon Go. Volgens IT-beveiliger Kaspersky Lab is de applicatie Guide for Pokémon Go al meer dan 500.000 keer gedownload, met als gevolg minstens 6.000 succesvolle besmettingen. Google verwijderde de applicatie intussen uit zijn softwarewinkel.
Volgens Kaspersky eist de schadelijke software verregaande toegang tot het besturingssysteem en kan hij applicaties downloaden, andere apps verwijderen of ongewenste reclame tonen.
Trojaans paard
Het gaat om een zogenaamd Trojaans paard, dat pas actief wordt nadat de gebruiker een andere applicatie heeft geïnstalleerd of verwijderd. Vermoedelijk kunnen de hackers zo vaststellen of het om een echte smartphone gaat, en hun aanvallen gericht sturen vanuit een controleserver.
Bijkomende malware
Het programma stuurt details van het besmette toestel door naar die server, zoals land, taal, model en versie van het besturingssysteem. Pas als het een antwoord krijgt van de server, downloadt en installeert het bijkomende malware.
Besmettingen
Volgens Kaspersky zijn er zowat 6.000 succesvolle besmettingen, onder meer in Rusland, India en Indonesië. De applicatie is echter vooral gericht op Engelstalige gebruikers, waardoor ook daar besmettingen mogelijk zijn.
