Разработчик антивирусного ПО ESET обнаружил в Google Play фейковые приложения, пытающихся нажиться на успехе популярной игры Pokemon GO. Среди них имеется блокировщик экрана и два поддельных антивируса. Общее число загрузок фейков достигает 50 000.
Блокировщик экрана скрывался под видом приложения Pokemon GO Ultimate. Он маскируется под оригинальную игру, но сразу после запуска блокирует экран мобильного устройства. Перезагрузка в большинстве случаев невозможна, поскольку приложение блокирует другие программы и системные окна. Пользователь может перезапустить гаджет, вынув батарею, или при помощи Удаленного управления Android (Android Device Manager). После этого приложение переходит в фоновый режим и действует как порнокликер – генерирует трафик на «взрослые» ресурсы. Удалить подделку вручную можно в разделе ««Настройки» – «Диспетчер приложений» – «PI Network».
«Pokemon Go Ultimate – первый блокировщик экрана, обнаруженный на Google Play, – комментирует Лукас Стефанко, вирусный аналитик ESET. – Пока он используется преимущественно в качестве порнокликера, но для злоумышленников не составит труда усложнить функционал и добавить требование о выкупе, чтобы создать более опасное ПО – полноценный вымогатель для ОС Android».
Guide & Cheats for Pokemon Go и Install Pokemongo принадлежат к семейству фальшивых антивирусов. Приложения обманывают жертв, убеждая подписываться на ненужные (и несуществующие) сервисы.
Фейковые покемоны были удалены с Google Play после уведомления специалистов ESET. Также компания ESET рекомендует охотникам за покемонами загружать приложения только с официальных площадок, изучать отзывы, обращать внимание на запросы разрешений и защитить планшеты и смартфоны надежным антивирусным продуктом.
