假搗蛋豬（Bad Piggies）遊戲，受駭者買單

加好友 · 發表於 2013-3-8 10:02

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

假搗蛋豬（Bad Piggies）遊戲，一下載即亂發簡訊，受駭者買單

繼憤怒鳥後，遊戲開發商設計的一款以憤怒鳥中反派角色「壞蛋豬/搗蛋豬」 (Bad Piggies) 為主角的新遊戲，引起全球民眾關注，更成為駭客使用的誘餌。趨勢科技發現一個提供支援不同平台的假「壞蛋豬/搗蛋豬」(遊戲應用程式，內含自動寄發簡訊的惡意程式，可能導致使用者帳單金額暴增。趨勢科技提醒民眾，在下載應用程式前應多方參考信譽評等，並選擇合適的資訊安全防護軟體，以免成為冤大頭。
熱門遊戲總成為駭客運用的攻擊釣餌。趨勢科技發現一個提供支援不同平台的「壞蛋豬」遊戲，幾可亂真的網頁遊戲圖片讓使用者放鬆戒心下載該遊戲程式，但事實上這個遊戲程式內含 ANDROIDOS_FAKEINST.A 惡意 APK 檔案。
使用者安裝該程式後，裝置桌面上將出現遊戲捷徑。使用者一旦點選該捷徑，將被導向特定網站下載偽裝成瀏覽器更新程式的 JAVA_SMSSEND.AB 。這兩個惡意程式都會在未經授權的狀況下發送簡訊到特定號碼，可能造成使用者帳單金額暴增。

趨勢科技資深技術顧問簡勝財表示：「熱門應用程式成為駭客釣餌的例子已經屢見不鮮。在這起事件中駭客再度運用受民眾與媒體歡迎的應用程式，抓住人性好奇、嚐鮮的弱點，達成詐取金錢的目的，我們建議民眾應該選擇合法的應用程式商店下載應用程式；下載應用程式前應該參考應用程式與開發者的信譽評等，以降低成為惡意程式受害者的機率。」

仔細剖析惡意版本壞蛋豬

趨勢科技發現有個piggies-{BLOCKED}d.ru的網址疑似該應用程式下載頁面。
一旦點入捷徑，會將使用者帶到一個特定網址去下載一個瀏覽器更新。這其實是病毒JAVA_SMSSEND.AB，它也會在未經授權下發送簡訊到特定電話號碼。
建立的捷徑也有讓人驚訝的地方。一旦點入，會將使用者帶到一個特定網址去下載一個瀏覽器更新。這更新程式其實是另一個病毒 JAVA_SMSSEND.AB ，它也會在未經授權下發送簡訊到特定電話號碼。如果你還記得，我們以前看過這個惡意midlet會偽裝成 Skype 的安裝程式。
行動應用程式引來使用者和網路犯罪份子的興趣
雖然他們非常的狡猾，但這些網路犯罪分子和其他壞蛋一樣，有時是習慣的動物。他們會用一定的公式，以確保他們的可疑計畫會讓使用者上鉤。在這起事件中所用的公式就是受歡迎的應用程式加上媒體報導等於有更多使用者感興趣。壞蛋豬是非常受歡迎的憤怒鳥開發商的另一個作品，所以它的發表也引來許多媒體的報導。

類似的例子還有我們之前報導過的惡意版本 Instagram和憤怒鳥上太空。就在Instagram被Facebook收購的消息傳出後，我們馬上就看到惡意版本出現在網路上。為了要盡可能引來更多的受害者，陰險的開發商和一些騙子會推出惡意版本以充分利用這些應用程式的名氣和媒體的曝光度。

俄羅斯網域似乎也最受到這些流氓應用程式開發人員的喜愛。從今年初開始到七月，趨勢科技已經封鎖了.RU網域上的六千多個行動應用程式網頁。這和去年的2,946個被封鎖網站比起來肯定是大幅增加了。為了將使用者導到這些網站，這些應用程式幕後的黑手會透過網路論壇、部落格或電子郵件來散播連結。

為了防止下載到假的版本（或更糟的是惡意軟體偽裝成應用程式），使用者應該只使用合法的應用程式商店，如 Google Play。也應該要養成習慣去研究應用程式和其開發者的評價。

加好友 · 發表於 2013-11-23 08:59

天阿= =
我剛下載ㄟ
但是我是從GOOGLE PLAY載的...
"一定"不會有問題嗎?

[分享] 假搗蛋豬（Bad Piggies）遊戲，受駭者買單

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

相關帖子

評分

警告：您的Adblck已啟用