虽然近年 Google Play 已经变得越来越安全,但毕竟比起 iOS 还是开放非常多,因此要让恶意程式完全消失还是一件难事,像最近国外安全研究人员就发现 Google Play 中有 13 款免费赛车游戏内含恶意程式码,有些安装之后会立刻拖垮手机速度、有些则会要求安装额外的 APK 档等等。目前已经有超过 560,000 名用户曾下载安装过这款游戏,如果你是其中之一,赶紧把它们删掉吧!
虽然近年 Google Play 已经变得越来越安全,但毕竟比起 iOS 还是开放非常多,因此要让恶意程式完全消失还是一件难事,像最近国外安全研究人员就发现 Google Play 中有 13 款免费赛车游戏内含恶意程式码,有些安装之后会立刻拖垮手机速度、有些则会要求安装额外的 APK 档等等。目前已经有超过 560,000 名用户曾下载安装过这款游戏,如果你是其中之一,赶紧把它们删掉吧!
这次被发现含有恶意程式码的 13 款免费赛车游戏,都是由 Luiz O Pinto 公司所制作,下面是游戏清单。另外要注意的是,在 Google Play 上有太多类似名称的游戏,因此可以先确认你下载的游戏不是这间公司制作,那基本上就是安全的:
Truck Cargo Simulator
City Traffic Moto Racing
Extreme Sport Car Driving
Moto Cross Extreme Racing
Firefighter – Fire Truck Simulator
Extreme Car Driving Racing
Extreme Car Driving City
Luxury Cars SUV Traffic
Hyper Car Driving Simulator
SUV 4×4 Driving Simulator
Car Driving Simulator
Luxury Cars Parking
SUV City Climb Parking
而这些赛车游戏也有一个共通点,就是用户们评价都很差,非常多抱怨,像是 Truck Cargo Simulator 就有用户给予一星评价,并表示这款游戏强迫他下载额外的应用程序,而且安装之后手机速度整个被拖垮,因此很多人都说是一场骗局。Luxury Cars SUV Traffic 也有用户说,这款游戏尝试从未知的来源进行更新,很可能不安全。
另外当游戏下载安装,用户也完成首次开启游戏的动作,这款 App 图示就会被刻意隐藏起来,让你完全找不到:
App functionality demonstration pic.twitter.com/11HskeD56S
— Lukas Stefanko (@LukasStefanko) November 19, 2018
研究人员也发现到,下载之后要求安装的额外应用程序叫 Game Center,当用户尝试第一次开启之后,它就会隐藏起来,同时还会在装置锁定情况下显示广告:
Downloaded APK is called – Game Center.
This app is downloaded in the background and requests user to install it.
Once launched, it hide itself & displays ads when device is unlocked.Thanks to @wdormann for sending me link to downloaded APK.
VT(1/59): https://t.co/OUWIWIjM4l pic.twitter.com/JpgyCQBBQD— Lukas Stefanko (@LukasStefanko) November 19, 2018
虽然 Google 已经把这些游戏下架,但也有超过 560,000 名用户曾下载安装过这间公司的 13 款游戏,Stefanko 认为,Google 这次没有保护好用户,很多时候上架之前,先利用防毒软件来扫描应用程序就能有效避免这问题:
Don't install these apps from Google Play – it's malware.
Details:
-13 apps
-all together 560,000+ installs
-after launch, hide itself icon
-downloads additional APK and makes user install it (unavailable now)
-2 apps are #Trending
-no legitimate functionality
-reported pic.twitter.com/1WDqrCPWFo— Lukas Stefanko (@LukasStefanko) November 19, 2018
无论如何,如果你不确定有没有下载过这些游戏,可以透过搜寻关键字方式来查询,有的话再手动删除,另外也能利用一些防毒应用程序扫描。
资料来源:Stefanko