A játék hivatalosan még nem elérhető Európában, ezért felhasználók milliói töltik le a telepítőcsomagot különböző internetes forrásokból. Ezt a lehetőséget pedig a bűnözők sem hagyják ki.

A G Data arra figyelmeztet, hogy a trójaival fertőzött Pokémon alkalmazás terjed a torrent oldalakon. A támadók megpróbálják kihasználni a játék rendkívüli népszerűségét, és fertőzött telepítőcsomagokat állítanak össze. Ezek az eredeti alkalmazás mellett tartalmaznak egy DroidJack nevű komponenst, melynek segítségével a bűnözők képesek a megfertőzött androidos telefonok távoli irányítására.

A DroidJack egy legitim szoftver, melyet fejlesztői célokra is lehet használni, a G Data szakértői szerint azonban a manipulált Pokémon csomagok tartalmaztak egy további kártékony kódot. Az AndroRAT kártevőt a cég androidos, ingyenesen használható antivírus programja „Android.Trojan.Kasandra.B” néven ismeri fel.