超红手机游戏《精灵宝可梦Go》(Pokemon Go)推出后风靡全球,台湾区虽尚未开放,玩家已经摩拳擦掌蓄势待发,但最近却传出Pokemon有恶意冒牌版本,且骇客就是锁定像台湾这些尚未开放的区域。
《趋势科技》报导,网络犯罪集团已经盯上这股热潮,在网络释出冒牌 Pokemon Go 应用程式,这个假货里藏着一个名为 DroidJack 的 RAT 远端存取木马程式,玩家在不知情的情况下载后,恶意程式就能取得 Android 装置所有主要功能的权限,包括存取、修改及电话、简讯、通讯录、相机、录音机等功能,手机等于被骇客完全掌控。
报导也指出,恶意版本的目标是那些急着想玩、但游戏尚未正式发行地区的玩家,因为这些人会从非官方商店下载该游戏并自行安装,最安全的做法就是从官方商店下载。