Queste applicazioni sono in grado di bloccare lo schermo dello smartphone per poi connettersi a siti pornografici o di attivare costosi servizi a pagamento, il tutto all’insaputa degli utenti.
La prima delle tre app fake, Pokemon Go Ultimate, celandosi come una versione alternativa del famoso gioco mobile, è in grado di bloccare immediatamente lo schermo dello smartphone dopo il suo avvio, assumendo inoltre il nome di PI Network.
Dopo un riavvio forzato il malware si esegue in background, quindi in modalità invisibile alla vittima, cliccando in maniera nascosta su pubblicità pornografiche. Per eliminare questa minaccia dovete recarvi su Impostazioni -> Gestione applicazioni -> PI Network e disinstallarla manualmente.
Le altre due applicazioni fake individuate dagli esperti di ESET su Google Play, Guide & Cheats for Pokemon Go e Install Pokemongo, appartengono alla famiglia degli scareware ed inducono le vittime a pagare per falsi servizi estremamente costosi, promettendo di generare Pokecoin, Pokeball o Fortunuovo.
Fortunatamente, queste applicazioni non sono rimaste a lungo su Google Play e sono state immediatamente rimosse dallo store dopo la segnalazione di ESET.
Pokémon GO è un gioco talmente accattivante che, nonostante tutti gli avvertimenti degli esperti di sicurezza, gli utenti tendono ad accettare i rischi e a scaricare qualsiasi cosa pur di catturare tutti i Pokémon. Ecco perciò alcune regole base di sicurezza stilate da ESET:
- scaricare le applicazioni solo da fonti attendibili
- verificare le recensioni degli altri utenti, concentrandosi sui commenti negativi e tenendo ben a mente che quelli positivi potrebbero essere stati inseriti appositamente
- leggere le condizioni e i termini d’uso delle app, focalizzandosi sui permessi richiesti
- utilizzare una soluzione di sicurezza mobile in grado di controllare tutte le app del dispositivo