您当前位置:首页 > 资讯中心 > 信息安全

全球较火游戏木马成灾 网友被骗账号遭勒索

       近段时间,人们的朋友圈被一个个神奇宝贝刷屏了。日本任天堂推出 的 手 游《精 灵 宝 可 梦 GO》(Pokemon GO)火遍了全世界,无数玩家捧着手机走上街头去寻找小精灵。

  不过,由于任天堂仅在澳洲、新西兰、美国开放了服务器。在中国并没有上线这款游戏,不少游戏爱好者选择用澳洲的ID下载游戏,或者在网上下载破解版。不过安全专家警告称,网络上的这款游戏来源不明,如果下载了被植入木马程序的游戏,就有可能造成隐私或者苹果账号的泄露。记者发现,已经有网友称自己的苹果账号被盗。

  游戏太火!

  网友上网被骗取账号

  这款现象级游戏大作将虚拟游戏叠加入现实场景,让玩家在现实地点中寻找、抓捕和训练“妖怪”。不过,该应用只在美国、澳大利亚和新西兰上市。由于没有正式登陆大多数地区和国家,这促使Android设备或越狱版iPhone用户要寻找非官方渠道来下载该游戏。

  “我找朋友要了一个新西兰的相互(购买于淘宝),然后登陆了这个ID,上面显示location不对应,强行退出来了。当我再登上自己ID的时候 发现已经被盗了。”微博网友“Suki喔”说,不仅密码被更改甚至用户名已经不存在了,于是她只得重新注册账号才拯救了手机,“虽然里面的所有信息图片全部没了,吃一堑长一智吧。”

  还有一位网友因为想玩这款游戏而上当。贴吧网友松song2012说,之前自己也想玩这个游戏,随后就在贴吧看到一个帖子,发帖者称愿意提供境外账号,帮助人们下载相应版本游戏。“结果居然是骗子,登录他给的账号,手机直接就被锁上了。”

  他写到,在拿到发帖者的账号后,发帖者告诉他,需要用账号登录iCloud账号,然而当这位网友按照他的操作登录后,发现手机被锁了。“我问他为啥手机被锁了,结果他直接承认就是他锁的,给他打200块钱才能解锁。”

  安全忧患

  黑客创建多个木马版本

  7月6日发布后仅1天时间,《精灵宝可梦GO》在安卓设备商的安装量已经超过热门社交应用Tinder,现在活跃用户数量甚至有超过Twitter的趋势。此外,玩家在《精灵宝可梦GO》中花费的时间甚至正赶超其他热 门 应 用 ,比 如 WhatsApp 和Instagram等。

  网络黑客也抓住了用户的心理和需求,针对Android设备创建了木马版本。西山居运营总监赵强告诉记者,恶意软件开发者将远程访问木马伪装成Pokemon Go应用,发布在多个下载网站和游戏论坛。当安装木马版本后,虽然玩家看到的是Pokemon Go的开始界面,并且看起来没有异样,但是攻击者已经获得了用户手机的完全访问权限。

  此 外 ,有 分 析 人 士 认 为 ,Pokemon Go是一款基于谷歌地图将真实世界作为游戏场地,游戏中会将用户的位置并显示在地图上,其他所有玩家均可一览无遗。尤其是在玩家们聚集到同一地点训练“怪兽”时,个人隐私将可能泄露。而泄露隐私一些不法分子可能会借机进行犯罪。

  专家支招

  要猎奇可在备用机上玩

  在中国内地想玩到这个游戏,如果是苹果手机的话,要越狱,如果是安卓手机的话,则需要获取ROOT权限。赵强说,所以当用户做这件事情的时候,手机本身已经不安全了。“还有个环节就是,用户在为游戏账号付款的时候,也可能出现盗号,甚至获取信用卡信息。”他说,之所以出现苹果账号被盗的情况,并不是游戏有问题,而是下载的版本有问题。但是由于没有官方渠道,用户很难确定哪个版本可靠,因为在国内没有正版。

  事实上不光是Pokemon Go,内地的不少玩家都尝试过获取这类非正版的游戏。而手机遭遇木马的情况也屡次出现。对此,他的建议是用一个平时不用的手机,把手机里所有的,比如账号、信息、绑定信用卡这些全部删掉,或者格式化一遍。“如果你特别想猎奇的话,找一个‘白板手机’去体验是较安全的。”

作者:grabsun - 发布时间:2016-07-21 - 点击量:1909
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们