Pokemon GO

Какие угрозы несёт нам POKEMON GO?

Это приложение, всё ещё находящееся на стадии бета-тестирования и официально недоступное в Турции, уже установлено на многих смартфонах. Пользователи начали играть в игру, загружая её APK-файл из Интернета или подменяя своё местоположение, чтобы казаться находящимися в другой стране, поскольку игра недоступна в Apple Store и Google Play Store в Турции.

Какие угрозы скрываются в файлах, загруженных не из официальных магазинов приложений?

Неясно, являются ли эти загруженные файлы оригинальными, созданными официальным разработчиком игры, или же они были изменены для включения вредоносного программного обеспечения. Именно здесь начинаются угрозы. Например, в то время как стандартные приложения запрашивают доступ к местоположению или камере, вредоносные программы могут запрашивать гораздо более широкий доступ. В настоящее время заражённые версии Pokémon GO могут запрашивать разрешения на отправку и получение SMS, осуществление звонков или изменение контактной книги. Если вы предоставляете доступ к SMS, даже проверочные сообщения из вашего банка могут быть прочитаны. Или, если запрашивается разрешение на платежи, может быть совершён платёж с вашего электронного кошелька.

Кроме того, в результатах поиска в магазинах приложений можно найти множество приложений с похожими названиями, которые также представляют серьёзную угрозу безопасности.

Как мы можем защитить себя?

Если вы не уверены в своей способности обеспечивать собственную цифровую безопасность, настоятельно рекомендуем не загружать это приложение отдельно до тех пор, пока оно не станет официально доступным в турецких магазинах Play или iTunes. В качестве общей меры предосторожности избегайте установки приложений из сторонних источников или в формате APK.

Наши мобильные телефоны фактически стали полноценными компьютерами. Вы можете повысить безопасность своего устройства, установив бесплатное антивирусное программное обеспечение, доступное для смартфонов.

Более того, существуют серьёзные угрозы и для корпоративных сетей. Сотрудник или гость могут подключиться к корпоративной сети со своих смартфонов. Если на их устройстве установлено вредоносное ПО, оно может заразить корпоративную сеть или использоваться для доставки специализированного вредоносного ПО. Поэтому компаниям крайне важно проверять безопасность устройств, прежде чем допускать их к своей сети. Эти устройства должны проходить такую же проверку безопасности, как и сетевые компьютеры. Если такая проверка невозможна, доступ этих телефонов к сети должен быть заблокирован. В этом случае устройства сетевой безопасности берут на себя функции контроля доступа мобильных устройств к сети, оценки их уровня безопасности и мониторинга приложений с помощью механизмов контроля приложений.