暗黑皮卡丘出没？恶意Pokemon GO疯狂窃取个人信息

[2016年7月25日]近日，一款名为《Pokemon GO》的手游正席卷全球，玩家可在游戏中找到拥有各种神奇技能的"小精灵"。国内许多玩家也《Pokemon GO》纷纷加入宠物养成的战队中。然后，下载游戏后带来的不仅是游戏乐趣，还有高昂的话费、个人泄露、频繁的垃圾短信和电话。这可不是什么精灵的黑暗魔法，而是山寨版游戏中携带的恶意程序感染了用户手机。趋势科技提醒玩家，不要下载来历不明的游戏，并尽量选择正规的应用，以免被恶意程序找到可乘之机。

虽然《Pokemon GO》已经在很多国家和地区上线，但是中国大陆却不在其列。利用很多粉丝对游戏的期待，不法分子制作了山寨版游戏，并号称可以在国内应用来进行传播。但其实，这些山寨版游戏很可能在重新打包的时候被植入恶意程序。此外，还有很多玩家通过下载器、VPN翻墙、修改技术参数等方式来试图绕过《Pokemon GO》的锁区机制，但是，很多此类应用的主要传播渠道为论坛等非正规渠道，很容易在这个过程中被植入恶意代码。

【山寨版Pokemon GO与官方游戏高度相似】

【 Pokemon GO下载器也被发现暗藏扣费木马】

目前，趋势科技安全研究人员已经在某个《Pokemon GO》的APK安装包中发现了恶意程序，一旦有玩家下载了这个APK进行安装，不法分子即可通过该恶意程序远程访问Android移动设备，并获取读取通讯录、发送短信、录音等权限，还会将其它恶意程序、广告程序植入到目标手机之中，耗费玩家的流量费用。

【恶意Pokemon GO 应用获取大量敏感的系统权限】

趋势科技（中国区）资深产品市场经理徐江明指出："热门的游戏、应用向来都是网络不法分子紧盯的目标，特别是此次《Pokemon GO》在国内没有官方的发行与维护渠道，导致很多玩家主动去搜索这些山寨游戏。同时，不法分子也越来越精明，并采取一切手段来提高山寨游戏的逼真度，甚至躲过了第三方商店的审核机制。"

为了避免山寨游戏窃取个人信息，趋势科技建议玩家不要下载来历不明的《Pokemon GO》游戏，并耐心等待官方的开服公告。如果是该游戏的铁杆粉丝，尽量采用正规、经过其它玩家亲自验证、安全可靠的应用，以免被不法分子找到可乘之机。

另外，玩家还可以安装趋势科技移动安全个人版等具备山寨软件鉴别功能的安全软件，加强主动防御能力。趋势科技移动安全软件具备独家的主动式云端截毒技术，在云端就能主动侦测通过APP、网页、短信等传送的恶意程序，防堵其进行个人资料的搜集，帮助玩家构建坚固的移动安全防线。

关于趋势科技（Trend Micro）

趋势科技是全球虚拟化及云计算安全的领导厂商，致力于保障企业及消费者交换数字信息环境的安全。趋势科技始终秉持技术革新的理念，基于业内领先的云安全智能防护网络(Smart Protection Network)核心技术架构，为全世界各地用户提供领先的整合式信息安全威胁管理技术能防御恶意软件、垃圾邮件、数据外泄以及最新的Web信息安全，保障信息与财产的安全。同时，遍布全球各地的1,500余名趋势科技安全专家可为各国家和地区的企业级个人用户提供7×24的全天候响应及技术支持服务。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友