美国安全公司最近对Android用户发出警告:不要去应用商店下载山寨版的 Flappy Bird 游戏,因为它们可能隐藏恶意软件。
自数月之前推出以来,Flappy Bird 游戏很快风靡一时。然而,就在上周末,Flappy Bird 突然从苹果App Store和谷歌(微博)Google Play中被撤下。此后,一些Android用户纷纷到其他应用商店去下载山寨的Flappy Bird游戏。
但是,研究人员称,这些伪造的Flappy Bird 游戏可能会在用户的设备上安装恶意软件。
安全公司Trend Micro和Sophos均宣布,它们发现,与正版的Flappy Bird相比,多个山寨版的Flappy Bird 游戏会要求用户提供更多权限。
Sophos公司称,当用户安装原版Flappy Bird 游戏后,它只会要求用户授予“网络访问”权限,以便发送广告。但是,当用户安装了克隆版的Flappy Bird 后,它会要求各种权限,包括发送短信、“屏蔽其他应用程序” 、创建网络书签等等。
Flappy Bird 游戏迷可能会在不加审查的情况下同意授予这些权限。之后,克隆版Flappy Bird 游戏可能会暗中向收取高额费用的电话号码发送短信,从而使用户蒙受话费损失。此外,伪Flappy Bird 也可能将用户的电话号码和Gmail地址发送给垃圾邮件制造者。
|