最近不只是台灣,連國外都非常瘋韓國的《魷魚遊戲》影集,為此 Google Play 就出現大量相關遊戲、應用程式 Apps,但這些都不是由官方推出的,也意味著有很大的風險在(即是 Play 商店有審核機制)。最近就有國外用戶發現到,一款標榜《魷魚遊戲》的桌布 App,其實內藏惡名昭彰的 Joker 惡意程式碼,不僅會騙取用戶的金錢,還會竊取簡訊、設備資訊等內容。
(圖片來源)
Google Play 的《魷魚遊戲》App 被發現內含惡意程式碼
一位安全研究人員在 Twitter 上公告,他發現一款《SQUID GAME WALLPAPER 4K HD》偽裝成魷魚遊戲免費桌布的 Android App,實際上是惡意應用程式,內含很知名的 Joker。Joker 最常見的手法,就是會偽裝假的註冊流程,用戶在不知情的情況下,就不小心訂閱付費服務,而且收費相當高:
https://twitter.com/ReBensk/status/1450129699007459336
此外,Joker 也會竊取手機的簡訊內容、設備資訊、以及設備資訊,而這次被爆出的《SQUID GAME WALLPAPER 4K HD》,後來 ESET 的 Lukas Stefanko 就研究出這款會進行惡意廣告詐欺與簡訊訂閱服務:
https://twitter.com/LukasStefanko/status/1450369286938238977
目前這 App 已被 Google 刪除,不過刪除前已有超過 5,000 名使用者下載,Play 商店現在也有超過 200 款非官方的《魷魚遊戲》遊戲與應用程式,Lukas Stefanko 就調侃說,開發受歡迎影集的非官方應用程式,似乎是很好的賺錢機會,現今最多人下載的一款,10 天內就達到 100 萬個安裝量:
https://twitter.com/LukasStefanko/status/1450393706591305731
所以說,有下載《魷魚遊戲》相關 Apps 的朋友,使用時記得多注意,不敢說全部都不好,但可能會有一些風險在,千萬不要點擊或註冊任何來源不明的連結。