近日《Pokemon Go》非常的热门,热到在主流媒体上都可以看到游戏的攻略,出了一只快龙就引发附近民众争相走告,由此可知《Pokemon Go》在台湾的影响力之大,不过趋势科技也在此时发布资安公告,要大家小心那些假冒《Pokemon Go》或者是以《Pokemon Go》为名的手机危害软件。
其实早在台湾还没正式上架前,趋势科技就有发资安公告,表示当时有一款冒牌的《Pokemon Go》软件,在这个版本中暗藏了一个名为DroidJack 的 RAT远端存取木马程式,在游戏于美国、新西兰、澳洲上线不到72个小时内就四处纵横,目标是当时那些游戏尚未发行的国家民众,这个恶意软件可以取得Android装置内存取、修改及执行各种功能:电话、简讯、通讯录、相机、录音机,以及启用或停用 Wi-Fi 连线的权限。
而在近日,趋势科技再度以《Pokemon Go》为主题发布资安公告,表示在Google Play上出现了一个名为“Pokemon GO Ultimate”的软件(目前已下架),程式启动后会把手机屏幕强制上锁来强迫使用者重开机,使用者要是重开机后,软件就会在背景执行点选网络上的色情广告。
另外也有其他类似“Guide and Cheats for Pokemon GO”(Pokemon Go攻略与破解)之类的应用程序,里面全都暗藏恶意软件与弹出视窗的广告,会让使用者意外订购一些无用的服务,其中一个就宣称使用者手机感染病毒必须清除,但是点选他所提供的连结后,就会发送一封订阅了某个昂贵服务的简讯到使用者的手机中。
趋势科技这边也整理了一些安全秘诀:
1.仅从官方应用程序商店下载
2.阅读应用程序的使用条款与条件,仔细注意应用程序所要求的权限
3.参考值得信赖的使用者评论
4.使用一套完整的行动安全防护