この1週間、シンプルでありながらやりがいのあるゲームFlappy Birdは、最初は非常に人気があり、開発者に引き寄せられて世界を驚かせました。 当然のことながら、攻撃者は羽ばたき鳥の需要に気付き、ゲームに基づいて独自の悪質なアプリを作成しました。 セキュリティ会社のソフォスは、Android向けの悪意のあるクローンを1つ調べ、それが本当に悪い卵であることを確認しました。
偽のゆるい鳥
ソフォスが分析したマルウェアには、Flappy Birdの完全にプレイ可能なバージョンが含まれていました。 しかし、しばらくして、偽のフラッパーは「試用版の有効期限が切れました」という警告を発します。 ゲームのロックを解除するために、マルウェアはプレミアム番号にSMSメッセージを送信するように求めます。
確かに、これはマルウェアに対するかなりハックされたアプローチです。 有料のSMSメッセージを送信するようにユーザーに依頼することは、単にあなたのためにそれを行うアプリと比較してかなり飼いならされています。 より悪質なアプリは巨額の請求書を実行し、SMSメッセージで他の被害者をスパムするために使用されることさえあります。 トレンドマイクロは、被害者の知らないうちにプレミアムSMSメッセージを実際に送信した別のFlappy Birdsアプリを分析しました。
また、Googleの名誉のために、Androidはこのアプリが役に立たないかもしれないという警告をいくつか投げます。 最初にアプリをインストールすると、潜在的に危険であると警告されます。 サイドロードアプリに対するAndroidの組み込み保護を手動で削除する必要があります。 第二に、Androidは「ロック解除」SMSを送信するとお金がかかる可能性があることを警告します。
攻撃者は、実際にゲームを終了できないようにして、これを回避しようとするようです。 ゲームを終了しようとすると、別のダイアログボックスが表示されますが、実際にはゲームが終了するわけではありません。単にゲームを実行したままにして、ホーム画面にドロップします。
トレンドマイクロは、ゆるい鳥のトロイの木馬がロシアとベトナムでラウンドを行っているようだと指摘しています。 これらの地域のゆるいファンは特に注意する必要があります。
すべての権限
Androidの警告に加えて、悪意のあるFlappy Birdは、要求するすべての権限があるため、特に疑わしいです。 本物の ゆるい鳥のレビューで、私はこのゲームがBitdefenderのCluefulから青信号を得て、インターネットへのアクセスのみを要求したことに注目しました。
一方、偽のゆるい鳥は、このような単純なゲームには不要な多数の許可を求めます。 ソフォスの分析によると、悪意のあるアプリは、SDカード上のファイルを変更または削除し、ショートカットをインストールおよびアンインストールし、SMSメッセージの表示、読み取り、送信に加えて、ブラウザーのブックマークと履歴を変更できます。
おげんきで
Flappy Birdマルウェアに見舞われない最も簡単な方法は、Flappy Birdを探してインストールしないことです。 開発者がゲームをアプリストアから取得したため、正規バージョンは使用できません。 ダウンロードのためにゆるい鳥を見たら、それはトリックです。 繰り返しになりますが、Google Playは完璧ではないかもしれないことを強調する必要がありますが、サードパーティのアプリストアから離れることは依然として安全です。
Flappy Birdをプレイする必要がある場合は、心のゆるい穴を埋めるのに役立つゲームの全リストがあります。 または、今すぐGoogle Playを詰まらせる数十のゆるい鳥のクローンを探索することができます。 私の個人的なお気に入りはバターフライです。
また、Google Playで利用可能な優れたAndroidセキュリティアプリをインストールすることを検討してください。 エディターズチョイスアバスト！ Mobile Security&Antivirusは完全に無料であり、多くのモバイルの脅威から安全に保護します。
最後に、権限に注意してください。 シンプルなアプリに多くのアクセスが必要な場合は、リスクに見合う価値があるかどうかを自問してください。 少し懐疑的な見方をすれば、Androidを安全に保つことができます。
