close

http://goo.gl/aifZ8l

Google Play上出現不少以Pokemon Go為名的誘騙程式。圖/趨勢科技提供 分享 facebook 風靡全球的Pokemon Go在台興起一片抓寶風潮,但也出現了山寨版Pokemon Go,下載前要看清楚。 趨勢科技在 Google Play 商店上觀察到一個宣稱可協助玩家輕鬆賺取Pokecoin遊戲幣的詐騙教學程式,這個冒牌應用程式在安裝並啟動之後,會要求使用者輸入其使用者名稱、裝置類型、所在的地理區域等資訊。接著點一下「Connect」(連線) 按鈕,使用者將看到另一個視窗,讓使用者選擇一些遊戲功能,包括:想要的遊戲幣及神奇寶貝球數量、啟用 AES-256 加密、指定代理伺服器 (Proxy Server) 以繞過應用程式區域限制。接著,應用程式會要求使用者完成認證來確認自己是人而非電腦程式,才能將遊戲虛寶帶入使用者帳號內。但事實上,這動作是為了將使用者導向另一個網站,並要求使用者再下載另一個應用程式。根據趨勢科技的分析,這是一個專門誘騙使用者去下載及安裝其他程式以達到推銷目的的應用程式。趨勢科技研究團隊進一步針對7月8日至7月24日在Google Play上 149 個Pokemon Go相關的應用程式,可歸納為幾類:包括指南、過關步驟、教學類,假的GPS位置/地點,社群網路相關 (給玩家彼此交換心得的平台),及桌布應用程式和下載工具等。進一步分析顯示,其中有高達 87% 是廣告程式,這些冒牌的應用程式通常不具備任何功能,只不過是利用Pokemon Go為誘餌,好讓使用者下載它們,然後再推銷其他應用程式。Google Play 已經在7月21日下架了57個這類應用程式。 趨勢科技資深技術顧問簡勝財建議,除了隨時保持作業系統更新之外,當使用者在安裝不明開發人員或非官方商店提供的應用程式時,應該格外小心。同時,還要小心那些不太可能的好康和遊戲虛寶 (例如隨意指定遊戲幣數量),此外,查看使用者的評論,也有助於分辨詐騙和正常應用程式,例如要小心一面倒的好評?
E1BCFB6048892B4C
arrow
arrow
    創作者介紹
    創作者 ytj84w89 的頭像
    ytj84w89

    李慧玲的部落格

    ytj84w89 發表在 痞客邦 留言(0) 人氣()