假冒Minecraft手遊藏病毒誘3500萬人下載 狂耗手機數據、電力

撰文:獲殼依毒間
出版:更新:

手機遊戲藏病毒|沙盒類遊戲《Minecraft(又譯作《我的世界》/《當個創世神》)》由於玩法自由、對硬件需求又不太高,推出多年依然極受歡迎,而且在亦吸引到較低年齡層的玩家。然而有心人就看準小朋友心智未成熟、不懂分辨 Apps 真偽,轉而開發內載有害程序的手機遊戲。

偽冒 Minecraft 藏木馬侵 Android 手機

Minecraft 推出多年仍然極受歡迎,而且因為直播文化而接觸到大量年輕玩家,目前月活躍用戶仍然達到1.4 億。雖然 Minecraft 亦有手機版本,但由於需要付費,結果就催生了大量標榜免費、而且玩法大同小異的方塊沙盒類遊戲,其中在 Android 用以下載遊樂的 Google 平台最為常見。

隨便在 Google Play 輸入「Minecraft free」的關鍵字,都可以找到過百個類似的遊戲

然而近日防毒軟件開發商 McAfee 的團隊就發現了在 Google Play 上架的抄襲/偽冒 Minecraft 的遊戲當中,至少有 38 款帶有名為「HiddenAds」的惡意軟件。

當這些帶有「HiddenAds」的遊戲被下載並安裝之後,絕大部份都可以提供正常的遊戲功能,然而卻會在在背景中偷偷加載廣告以為其經營者產生收益。

運行遊戲期間,這些 Apps 會在後台自動加載大量廣告(圖 McAfee)

手機機身就因為加載了大量廣告而可能導致過熱、增加網絡數據或電池消耗,但由於遊戲可以順利運行,玩家可能會以為上述問題是遊戲做成,未必可以注意到背景中的惡意廣告活動。

38 款抄襲/偽冒 Minecraft 遊戲宜即時刪除

McAfee 方面的報告中,提到約 38 款類似的遊戲被檢測到內含「HiddenAds」病毒,雖然現階段未會做成即時的財物損失,但 HiddenAds 會降低移動設備的性能,引起隱私問題,甚至可能製造更多的安全漏洞,從而使用戶暴露於更嚴重的感染風險中。

HiddenAds「中招」用戶遍佈全球,當中很大部份用戶來自美國、中國(圖 McAfee)

如果發現自己或身邊的未成年用戶有下載以下的遊戲,應該立即刪除保平安👇👇👇

1. Block Box Master Diamond - 1000萬下載

2. Craft Sword Mini Fun - 500萬下載

3. Block Box Skyland Sword - 500萬下載

4. Craft Monster Crazy Sword - 500萬下載

5. Block Pro Forrest Diamond - 100萬下載

6. Block Game Skyland Forrest - 100萬下載

7. Block Rainbow Sword Dragon - 100萬下載

8. Craft Rainbow Mini Builder - 100萬下載

9. Block Forrest Tree Crazy - 100萬下載

10. Craft Clever Monster Castle - 50萬下載

11. Block Monster Diamond Dragon - 50萬下載

12. Craft World Fun Robo - 50萬下載

13. Block Pixelart Tree Pro - 50萬下載

14. Craft Mini Lucky Fun - 50萬下載

15. Block Earth Skyland World - 50萬下載

16. Block Rainbow Monster Castle - 50萬下載

17. Block Fun Rainbow Builder - 50萬下載

18. Craft Dragon Diamond Robo - 50萬下載

19. Block World Tree Monster - 10萬下載

20. Block Diamond Boy Pro - 10萬下載

21. Block Lucky Master Earth - 10萬下載

22. Craft Forrest Mini Fun - 10萬下載

23. Craft Sword City Pro - 10萬下載

24. Block Loki Monster Builder - 10萬下載

25. Block Boy Earth Mini - 10萬下載

26. Block Crazy Builder City - 10萬下載

27. Craft Sword Vip Pixelart - 10萬下載

28. Block City Fun Diamond - 10萬下載

29. Craft City Loki Rainbow - 10萬下載

30. Craft Boy Clever Sun - 10萬下載

31. Block City Dragon Sun - 10萬下載

32. Craft Loki Forrest Monster - 10萬下載

33. Lokicraft: Forrest Survival 3D - 5萬下載

34. Craft Castle Sun Rain - 5萬下載

35. Craft Game Earth World - 5萬下載

36. Craft Lucky Castle Builder - 5萬下載

37. Craftsman: Building City 2022 - 5萬下載

38. Craft Rainbow Pro Rain - 5萬下載

病毒/惡意 Apps 4 大危險特徵

按照目前 Play Store 的審查機制,未來危險病毒 Apps 似乎仍會繼續上架,但其實這些植入惡意程序的 Apps 設計都是千篇一律,為了保護自己的個人資料,認清以下的特徵可以防患未然👇👇👇

+1

Android 系統為何比 iOS 更容易被病毒侵襲?

Android 比 iOS 容易受到病毒攻擊的原因主要是因為其開放性和多樣性,以及用戶下載應用程式的行為,詳情可見此文。

Android 小丑 Joker 木馬程序的可怕之處在?

一旦被 Android 手機用戶安裝和開啟,這些 Apps 就會盜取用戶的聯絡人名單、裝置資料、短訊等個人隱私,甚至還會自動為用戶訂閱一些昂貴卻毫無用處的月費服務,詳情可見此文。

Android 用戶要如何預防被病毒/木馬等惡意程序入侵?

安裝反病毒軟體、避免下載不明來源的應用程式等皆為可行辦法,另外在下載 Apps 前亦可以參考用戶回應,詳情可見此文。