山寨版《Pokémon Go》現身，假GPS 定位誘騙下載廣告應用程式

山寨版《Pokémon Go》現身，假GPS 定位誘騙下載廣告應用程式

風靡全球的《Pokémon Go》上周六(8/6)在台灣開放下載，迅速成為全台焦點，興起一片抓寶風潮，殊不知Pokémon Go讓網路不法人士也瘋狂，山寨版Pokémon Go入侵，不可不小心 !

趨勢科技在 Google Play 商店上觀察到一個宣稱可協助玩家輕鬆賺取 Pokécoin 遊戲幣的詐騙教學程式，這個冒牌應用程式在安裝並啟動之後，會要求使用者輸入其《Pokémon Go》使用者名稱、裝置類型、所在的地理區域等資訊。接著點一下「Connect」(連線) 按鈕，使用者將看到另一個視窗，讓使用者選擇一些遊戲功能，包括：想要的 Pokécoin 遊戲幣及 Pokéball 神奇寶貝球數量、啟用 AES-256 加密、指定代理伺服器 (Proxy Server) 以繞過應用程式區域限制。接著，應用程式會要求使用者完成認證來確認自己是人而非電腦程式，才能將《Pokémon Go》遊戲虛寶帶入使用者帳號內。但事實上，這動作是為了將使用者導向另一個網站，並要求使用者再下載另一個應用程式 (如下圖所示)。





根據趨勢科技的分析，這是一個專門誘騙使用者去下載及安裝其他程式以達到推銷目的的應用程式。

並且，趨勢科技研究團隊進一步針對7 月 8 日至 7 月 24 日這段期間在 Google Play 上 149 個《Pokémon Go》相關的應用程式，可歸納為下列幾類：
•指南、過關步驟、教學
•假的 GPS 位置 / 地點 (遊戲用)
•社群網路相關 (給玩家彼此交換心得的平台)
•其他，如：桌布應用程式和下載工具




圖說: 《Pokémon Go》相關相關應用程式分析

這些應用程式目前已累積超過 390 萬次下載，但根據進一步分析顯示，其中有高達 87% 是廣告程式，這些冒牌的應用程式通常不具備任何功能，只不過是利用《Pokémon Go》為誘餌，好讓使用者下載它們，然後再推銷其他應用程式。Google Play 已經在 7 月 21 日下架了 57 個這類應用程式，而趨勢科技也將研究結果通報給 Google。





圖說: 根據趨勢科技研究分析，這些應用程式有高達87% 為廣告程式

趨勢科技資深技術顧問簡勝財建議，除了隨時保持作業系統更新之外，當使用者在安裝不明開發人員或非官方商店提供的應用程式時，應該格外小心。同時，還要小心那些不太可能的好康和遊戲虛寶 (例如隨意指定遊戲幣數量)，此外，查看使用者的評論，也有助於分辨詐騙和正常應用程式，例如要小心一面倒的好評。透過如趨勢科技「安全達人」App的行動安全防護軟體來保護自己，可協助來偵測並防止自己的行動裝置安裝到惡意或可能有害的應用程式和冒牌程式。

更多關於《Pokémon Go》應用程式安全訊息請參考趨勢科技部落格：http://blog.trendmicro.com.tw/?p=25825

###
關於趨勢科技
趨勢科技為網路資安解決方案全球領導廠商，協助世界創造一個安全的資訊交換環境。我們專為消費者、企業及政府機構設計的創新解決方案，能為資料中心、雲端環境、網路、端點裝置提供多層式安全防護。我們的產品皆彼此整合、共享威脅情報，提供環環相扣的威脅防禦與集中化的掌握及掌控能力，實現更好、更快的防護。趨勢科技全球共 5,000 多名員工，遍及 50 多國，並擁有全世界最先進的全球威脅情報，是企業安全邁向雲端之路最好的夥伴。如需更多資訊，請至：www.trendmicro.tw 。