O fenômeno Pokémon Go tem despertado a atenção de várias pessoas ao redor do globo, inclusive as mal-intencionadas. Uma prova disso é o fato de já existir até mesmo um malware para Android que se espalha fingindo ser o último grande sucesso da Nintendo. Porém, há formas de descobrir se você foi infectado ou não com esse aplicativo malicioso.

De acordo com a empresa de segurança Proofpoint, o app falso de Pokémon Go acaba instalando um backdoor chamado de DroidJack. Além de ser diferente da versão original do game – embora bastante parecido –, esse programa permite acesso a algumas partes do sistema que geralmente não estão associadas à captura de monstrinhos em realidade aumentada. É exatamente nesse ponto que podemos identificar um aplicativo que não deveria estar no seu aparelho.

Ao inspecionar as permissões de Pokémon GO – através das configurações de aplicativos, opção que pode variar de um dispositivo para outro, mas com certeza está disponível –, é possível verificar o que ele pode ou não fazer quando instalado. Caso você identifique algumas das permissões a seguir, recomendamos fortemente que desinstale o app e aguarde a liberação oficial do game da Nintendo.

As permissões do aplicativo malicioso de Pokémon Go

O que o app não deveria fazer?

  • Fazer ligações;
  • Editar, ler, receber e enviar mensagens SMS;
  • Gravar o áudio;
  • Modificar e ler os contatos ou o histórico de ligações;
  • Ler os favoritos ou o histórico do navegador;
  • Modificar e verificar o status e a rede conectada WiFi;
  • Recuperar apps rodando em segundo plano;
  • Iniciar juntamente com o dispositivo.

Além de permissões indevidas, o aplicativo malicioso de Pokémon GO possui parte do código que se conecta com servidores do malware DroidJack, mostrando que há realmente coisas erradas sendo feitas sem o consentimento do usuário. "Só porque você tem acesso à última versão do app não significa que você deve instalá-lo", aponta a Proofpoint.

Ainda de acordo com a empresa, "fazer o download dos programas através das fontes oficiais é a melhor forma de evitar ser infectado por aplicativos maliciosos". Por enquanto, Pokémon GO ainda não está disponível no Brasil e seu lançamento está enfrentando problemas por conta do sobrecarregamento dos servidores.

Cupons de desconto TecMundo: