Ini Bahaya yang Mengintai Pemain Pokemon Go

Sebaliknya, para penipu tersebut mendapatkan uang dari partisipasi pengguna dalam survei melalui suatu program afiliasi. Menurut statistik penipuan melalui URL-URL yang disingkat, beberapa ribu orang telah mengklik setiap tautan tersebut.

Para penipu lain meminta pengguna untuk secara manual membagikan pesan di Twitter atau Facebook agar mendapatkan PokeCoins gratis. Namun, tidak peduli berapa kali pengguna menyebarkan pesan tersebut, mereka tidak akan pernah menerima PokeCoins apapun.

"Kami telah menemukan ratusan pesan-pesan ini dengan beragam URL yang diposting di situs-situs media sosial. Sebagaimana yang tercantum dalam 2016 Symantec Internet Security Threat Report, penipuan Manual Sharing serupa mencapai 76 persen dari seluruh penipuan media sosial di tahun 2015," ujar Wueest.

Pokemon Go Terinfeksi Virus Trojan

Mengingat Pokemon Go belum dirilis secara global, para pengguna perangkat Android atau iPhone yang telah di-jailbreak mengunduh aplikasi tersebut dari sumber-sumber tidak resmi.

Hacker kemudian memanfaatkan permintaan ini, dan menciptakan versi gim yang telah diinfeksi virus Trojan, menargetkan perangkat-perangkat Android. Pencipta-pencipta malware ini menyamarkan Trojan yang diakses dari jarak jauh (Android.Sandorat) sebagai Pokemon Go.

Ancaman ini didistribusikan ke berbagai situs unduhan dan forum gim. Jika versi berbahaya ini terinstal, versi ini tetap menampilkan layar awal Pokemon Go, dan membuat pengguna menganggap bahwa tidak ada yang salah. Namun, ancaman tersebut memberi hacker akses penuh ke smartphone pengguna.

Pokemon Go Cheaters

Di samping melakukan aktivitas yang berbahaya, para pemain ditemukan mencoba melakukan cheat terhadap game tersebut untuk menangkap atau menetaskan lebih banyak Pokemon tanpa harus berjalan-jalan di luar.

Beberapa pengguna telah menggunakan metode kreatif untuk melakukan hal ini, seperti menempel perangkat mobile mereka di kereta api mainan, kipas angin di langit-langit, anjing, atau drone untuk membuat aplikasi tersebut berpikir bahwa si pengguna sedang bergerak.

Niantic Labs selaku pengembang Pokemon Go, melarang bermain selama beberapa jam bagi para pemain yang menggunakan pemalsu GPS.

"Walaupun kami belum melihat penyerang menyamarkan malware mereka sebagai pemalsu GPS , namun hal itu dapat saja terjadi seiring pertumbuhan pengguna Pokemon Go," imbuh Wueest.

Aplikasi ini tidak menggunakan penyematan sertifikat, yang berarti gim tersebut hanya memeriksa apakah sertifikat server terpercaya, tetapi tidak memeriksa apakah sertifikat itu adalah sertifikat asli.

Hal ini dapat memungkinkan seorang pengguna untuk menginstal sertifikat terpercaya yang diciptakan sendiri di ponsel mereka dan menghadang komunikasi dengan proksi man-in-the-middle (MITM) sederhana.

Meskipun metode ini tidak dapat digunakan untuk memulai serangan terhadap perangkat-perangkat jarak jauh, namun metode ini dapat digunakan untuk mengidentifikasi kerentanan pada backend API Pokemon Go, yang berpotensi membuat pengguna mengotomatisasi atau memodifikasi permintaan untuk mendapatkan lebih banyak benda.

(Isk/Why)