Pokemon Go: circola versione con malware

Il successo di Pokemon Go non sembra destinato ad esaurirsi velocemente. Tutti ne parlano sui social e la stessa Nintendo, di cui The Pokemon Company è sussidiaria, ha visto un aumento della sua capitalizzazione di mercato di ben 7 miliardi di dollari dal momento in cui l'app è diventata pubblica nei primi mercati (fonte: Bloomberg).

Ma, appunto, Pokemon Go non è disponibile ovunque, perché Nintendo e lo sviluppatore Niantic hanno propeso per un lancio di tipo "soft" in modo da stabilizzare i server e da offrire un'esperienza di gioco il più fluida possibile sin dal lancio. È per questo che sono circolate varie versioni non ufficiali di Pokemon Go, da installare tramite apk sui terminali Android.

Una di queste, secondo quanto riferisce Proofpoint, contiene un remote access tool (RAT) chiamato DroidJack, ovvero installa una backdoor che permette agli hacker di prendere il completo controllo del dispositivo Android su cui si installa l'apk di Pokemon Go.

Proofpoint riferisce che la versione con il RAT è stata messa in circolazione 72 ore dopo il rilascio di Pokemon Go sugli store di Nuova Zelanda e Australia. Naturalmente si tratta di una versione che interessa coloro che non risiedono in questi territori: in nessun caso, infatti, potrebbe presentarsi un problema del genere con l'app scaricata dal Google Play ufficiale.

Come abbiamo visto qui, per installare Pokemon Go da apk occorre abilitare l'impostazione che consente di installare app con Origini sconosciute, e questo crea una vulnerabilità sfruttabile tramite RAT di questo tipo.

Secondo Proofpoint, l'app di Pokemon Go legittima ha questo hash:

8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67

Mentre quella con il malware quest'altro:

15db22fd7d961f4d4bd96052024d353b3ff4bd135835d2644d94d74c925af3c4

Per tutte le informazioni di gioco e per i suggerimenti per diventare un ottimo allenatore consultate la nostra guida a Pokemon Go.

Sei diventato ormai un allenatore esperto grazie alla nostra guida? Scopri il nostro segreto per salire più velocemente di livello.