由于该游戏的分地区发行计划问题，国内尚未上线。
因为急着安装最新发布的神奇宝贝Pokemon GO 安卓应用,很多用户无视基本的安全提示就安装了非官方的存在潜在危险源的应用程序。
Pokemon GO是任天堂公司推出的基于iOS和Android设备的首款Pokemon游戏,该游戏由Nintendo认证。不幸的是,任天堂没有在所有国家同时推出该游戏,而是选择分地区推出。
7月4日,任天堂在澳大利亚和新西兰首次推出游戏,在7月6日,该手游面对美国用户首次亮相,之后其他国家也会很快跟进。
仅仅三天后,捆绑了恶意软件的“Pokemon GO”就在网上出现了。
据安全公司Proofpoint的报告说,在7月7日,游戏正式发布的三天后,他们发现有非官方渠道发布的Pokemon GO游戏通过包含DroidJack恶意软件对安卓设备控制远程访问木马(RAT)进行攻击 。
这非常值得关注,因为全世界都在为这个游戏所疯狂。各种公众号和游戏新闻网站纷纷发表各种游戏教程,他们写文章指导用户如何下载和安装游戏,即便所在国家还未正式发行此游戏。这些教程中有很多不怀好意,它们推荐用户从非Google Play商店的地址下载APK,并让用户修改安卓操作系统的核心安全设置,把“不受信任来源”的应用加入白名单。
我们有理由认为,许多这样的教程都链接到捆绑了DroidJack木马的Pokemon GO。
如果你的手机已经中毒,有一种解决办法
首先,最重要的是安卓用户永远不应该从非法的来源下载安装该游戏 。其次,如果参考了这样的教程,就应该反向执行上述选项(设置 - >安全 - >未知来源),以避免将来安装有问题的应用程序。
如果你是口袋妖怪的骨灰粉,已经使用这样的教程并从其他链接在手机上安装该游戏,你可以检查一下,看看是安装的是官方正版的还是恶意版本的应用程序。
虽然没有办法检查游戏APK的正确SHA256哈希值,最简单的方法是检查游戏在安装时有要求什么权限。
只要查看一下设置 - >应用程序 - >pokemon GO部分,检查游戏的权限。如果您发现该游戏已要求权限以红色标识,如下面的截图所示,那么你应该马上卸载游戏,因为它捆绑了恶意软件DroidJack木马。
原来的游戏不需要的权限有发起电话呼叫,阅读短信,录制音频,修改地址簿中的联系人,读取网页历史和更改Wi-Fi连接设置。要求这些权限是恶意软件的迹象,因为很少有合法的应用程序需要这些权限全部。
