Видео: Annoying Orange Let's Play - Flappy Bird (Септември 2024)
През изминалата седмица простата, но предизвикателна игра Flappy Bird изненада света, като първо стана безумно популярна, а след това бъде изтеглена от своя разработчик. Не е изненадващо, че нападателите са забелязали търсенето на пляскащи птици и са създали свои злонамерени приложения, базирани на играта. Охранителната компания Sophos разгледа един злонамерен клонинг за Android и потвърди, че това е наистина лошо яйце.
Fake Flappy Bird
Зловредният софтуер, който Sophos анализира, включва напълно възпроизвеждана версия на Flappy Bird. Но след известно време фалшивият фламер изплюва предупреждение, че „пробната версия е изтекла“. За да отключите играта, зловредният софтуер ви подканва да изпратите SMS съобщение до премиум номер.
Наистина, това е доста хакен подход към злонамерен софтуер. Молянето на потребителите да изпращат SMS-съобщения срещу заплащане е доста укротено в сравнение с приложения, които просто правят това за вас. По-коварните приложения могат да събират огромни сметки и дори да се използват за спам на други жертви с SMS съобщения. TrendMicro анализира друго приложение Flappy Birds, което всъщност изпраща премиум SMS съобщения без знанието на жертвите.
И за сметка на Google, Android отправя редица сигнали, че това приложение може да не е от полза. Първо, когато инсталирате приложението, сте предупредени, че това е потенциално опасно. Ще трябва ръчно да премахнете вградената защита на Android срещу странично заредени приложения. Второ, Android ви предупреждава, че изпращането на SMS за отключване може да ви струва пари.
Изглежда атакуващите се опитват да заобиколят това, като ви пречат да напуснете действително играта. Опитът да напуснете играта стартира друг диалогов прозорец, който всъщност не завършва играта - просто я оставя да работи и ви пуска на началния екран.
TrendMicro отбелязва, че трояните Flappy Bird изглежда правят кръговете в Русия и Виетнам. Любимите фенове в тези региони трябва да бъдат особено внимателни.
Всичко в Permissions
В допълнение към предупрежденията на Android, злонамерената Flappy Bird е особено подозрителна поради всички разрешения, които иска. В рецензията си за истинската Flappy Bird отбелязах, че играта получи зелена светлина от Cluful на Bitdefender и поиска само достъп до интернет.
От друга страна, фалшивият Flappy Bird моли за разрешения, които биха били излишни за такава проста игра. Според анализа на Sophos, злонамереното приложение може да променя или изтрива файлове на вашата SD карта, да инсталира и деинсталира преки пътища и да променя отметките и историята на браузъра, в допълнение към виждането, четенето и изпращането на SMS съобщения.
Пази се
Най-лесният начин да не бъдете засегнати от злонамерения софтуер Flappy Bird е да не търсите и инсталирате Flappy Bird. Тъй като разработчикът изтегли играта от магазините за приложения, законната версия просто не е налична. Ако видите Flappy Bird за изтегляне, това е трик. За пореден път трябва да подчертаем, че Google Play може да не е перфектен, но стоенето далеч от магазините за приложения на трети страни все още е сигурен залог.
Ако просто трябва да играете Flappy Bird, ние имаме цял списък от игри, които ще ви помогнат да запълните тази празнинна дупка в сърцето ви. Или можете да изследвате някой от десетките клонове Flappy Bird, запушващи Google Play в момента. Личният ми любим е Butter Fly.
Освен това помислете за инсталиране на някое от отличните приложения за сигурност на Android, налични в Google Play. Някои, като нашия избор на редактора avast! Mobile Security & Antivirus са напълно безплатни и ще ви предпазят от много мобилни заплахи.
И накрая, обърнете внимание на разрешенията. Ако обикновено приложение се нуждае от много достъп, попитайте себе си дали си заслужава риска. Малко скептицизъм може да измине дълъг път за запазване на вашия Android сигурен.
