学习PokemonGO教程要当心,有些安装包可能暗藏木马

标签:木马

访客:292524  发表于:2016-07-12 16:24:52

从7月4日和6日任天堂公司分别在澳大利亚、新西兰和美国推出Pokemon GO(宝可梦-口袋妖怪)之后,便一发不可收拾,这款游戏迅速席卷全球,成为各大媒体和用户热议的焦点。由于Pokemon GO目前并没有在中国登陆,因此很快就在朋友圈和游戏门户上涌现出了一大批“免翻墙、免越狱玩Pokemon GO”的教程,可是,想尝尝鲜的朋友们可要小心,这些教程里的Pokemon GO安装包有可能是假的。

学习Pokemon GO教程要当心,有些安装包可能暗藏木马

据安全公司Proofpoint报告,在7月7日,即游戏正式发布的第三天,他们就发现有非官方渠道发布的Pokemon GO游戏安装包(.apk文件)包含DroidJack恶意代码,将通过对安卓设备进行远程控制的方式进行木马攻击。

这非常值得关注,正是因为全世界都在为这个游戏疯狂,各种公众号和游戏网站又纷纷发表各种游戏教程,他们在文章里通常会指导用户如何下载和安装该游戏,即便所在国家并未正式发行,用户也可以正常游戏。由于利益的驱动,很可能出现不怀好意者在所谓教程中加入冒牌的Pokemon GO下载链接,将加入恶意木马的APK安装包推荐给用户,并让用户修改安卓操作系统的核心安全设置,把“不受信任来源”的应用加入白名单。

这里,我们首先建议大家千万不要随意安装来路不明的APK,如果已经安装,那么可以按照下面的方法检查,你的Pokemon GO是否有问题。

进入应用程序的权限管理界面,查看已经安装的Pokemon GO具备哪些权限。如果包含如下图所示红标的,如发起电话呼叫、阅读短信、录制音频、修改地址簿中的联系人、读取网页历史或者更改Wi-Fi连接等不必要的权限,那么很可能你的Pokemon GO就是假的,因为任天堂原版的游戏里并不要求以上这些高级权限。

如果你的Pokemon GO是假的,那么请立即卸载,并第一时间确认自己的话费清单情况。同时检查手机里是不是还有其他莫名其妙的进程,如果无法删除和卸载这些进程,那么最安全的方法就是格式化手机。

目前,安卓阵营里这一情况较多,但是对于已越狱的苹果用户来说同样需要小心,因为木马和病毒也同样可以植入ipa文件里。

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");