Onveilige versie Pokémon Go in omloop

Geschreven door

Franke Koornneef

Gecontroleerd door

Bram

Bijgewerkt op

10 juli 2016

[addtoany] ×

Een niet-officiële versie van de Android-app zou een backdoor bevatten.

Inmiddels is iedereen op zoek naar Pokémon, maar behalve lijken kun je onderweg ook nare virussen aantreffen.

Dat is de conclusie van beveiligingsbedrijf Proofpoint. Ze delen hun bevindingen in deze post.

Het gaat om DroidJack, waarmee Android-toestellen op afstand kunnen worden bestuurd. De game zelf ziet er exact hetzelfde uit als het origineel, dus spelers hebben vermoedelijk niets door.

De verspreiding is waarschijnlijk geholpen door het feit dat veel mensen echt zaten te wachten op de game en deze al wilden installeren nog voor hij in hun land beschikbaar was. Daar is een methode voor: via het downloaden van een APK kon de app via derden worden binnengehaald. Daarvoor moet je je toestel wel de opdracht geven side-loaded apps te installeren.

Helaas haal je daarmee ook gemakkelijk een geïnfecteerde app met malicieuze software binnen, zoals een onbekend aantal mensen dit keer is overkomen.

De komst naar Nederland van Pokémon Go laat overigens nog even op zich wachten vanwege overbelaste servers. Toch kun je het beste even geduld hebben en niet met APKs aan de slag gaan.