Pokemon Go est un phénomène mobile unique en son genre. Les joueurs sortent avec l'application de réalité augmentée sur leur téléphone et trouvent des Pokémon dans le monde réel. Ils se retrouvent également dans des situations sombres, tombant sur un cadavre et (du côté positif) se faisant de nouveaux amis.

Une autre chose troublante est associée au jeu: les logiciels malveillants Android.

Les experts en sécurité Proofpoint ont découvert le malware DroidJack intégré dans une version de Pokemon Go téléchargée en dehors du Google Play Store. Ainsi, si vous avez téléchargé une version de Pokemon Go - un problème spécifique dans les régions du monde où le jeu n'est pas encore officiellement disponible -, vous y avez peut-être déjà installé un malware.

La version compromise de Pokemon Go Proofpoint a analysé l'aspect et le comportement de l'application réelle. Mais il demande des autorisations supplémentaires et du code malveillant y est ajouté - autorisations qu'un joueur enthousiaste serait susceptible de négliger pendant le processus d'installation. Le résultat final est de charger une application sur votre appareil Android capable de prendre le contrôle de votre téléphone ou de votre tablette.

Certaines versions de Pokemon Go à chargement latéral ont été jugées sûres - telle que celle couverte par CNET - mais, en général, il vaut mieux prévenir que guérir.

Comment puis-je éviter les logiciels malveillants de Pokemon Go?

Attendez que l'application soit officiellement lancée dans votre pays. Je sais, je sais, cela équivaut à de la torture; Je suis désolé pour ça.

L'installation à partir de canaux non officiels nécessite que vous désactiviez les paramètres de sécurité conçus pour protéger vos informations et votre appareil. Par exemple, pour installer une application à partir d'un site APK, vous devez autoriser l'installation d'applications à partir de sources non fiables ( Paramètres> Sécurité> Sources inconnues ). Ce paramètre empêche spécifiquement l'installation d'applications en dehors de Google Play. En le désactivant, vous exposez potentiellement votre appareil à des applications contenant des logiciels malveillants et qui semblent légitimes.

Certes, il existe des sites Web APK qui font tout pour couvrir leurs bases et pour s’assurer que les fichiers APK répertoriés sur le site sont des copies légitimes de la version Play Store, mais les méchants aiment trouver des moyens de contourner de tels processus.

En bref: soyez patient et soyez seulement reconnaissant de ne pas avoir à gérer les erreurs de serveur répétées des utilisateurs de Pokemon Go lorsque l'application est disponible.

Vous écoutez actuellement ceci: À quoi ressemble-t-il en jouant à Pokemon Go? 1:01

Comment savoir si j'ai installé une version malveillante de Pokemon Go?

Si vous ne pouviez tout simplement pas attendre et que vous installez Pokemon Go depuis une source externe, Proofpoint vous suggère de vérifier les autorisations demandées par l'application. Sur votre appareil, ouvrez Paramètres> Applications> Pokemon Go> Autorisations . Selon le message, la version spécifique du logiciel malveillant que la société a examinée a demandé l’autorisation demandée pour des tâches telles que l’enregistrement audio, la modification des contacts, la lecture de votre historique Web et son exécution au démarrage. La liste complète est incluse dans les figures 2 et 3 de ce post.

Si vous découvrez que l'application que vous avez installée répertorie des autorisations supplémentaires, désinstallez-la immédiatement.