雖然近年 Google Play 已經變得越來越安全,但畢竟比起 iOS 還是開放非常多,因此要讓惡意程式完全消失還是一件難事,像最近國外安全研究人員就發現 Google Play 中有 13 款免費賽車遊戲內含惡意程式碼,有些安裝之後會立刻拖垮手機速度、有些則會要求安裝額外的 APK 檔等等。目前已經有超過 560,000 名用戶曾下載安裝過這款遊戲,如果你是其中之一,趕緊把它們刪掉吧!
這次被發現含有惡意程式碼的 13 款免費賽車遊戲,都是由 Luiz O Pinto 公司所製作,下面是遊戲清單。另外要注意的是,在 Google Play 上有太多類似名稱的遊戲,因此可以先確認你下載的遊戲不是這間公司製作,那基本上就是安全的:
Truck Cargo Simulator
City Traffic Moto Racing
Extreme Sport Car Driving
Moto Cross Extreme Racing
Firefighter – Fire Truck Simulator
Extreme Car Driving Racing
Extreme Car Driving City
Luxury Cars SUV Traffic
Hyper Car Driving Simulator
SUV 4×4 Driving Simulator
Car Driving Simulator
Luxury Cars Parking
SUV City Climb Parking
而這些賽車遊戲也有一個共通點,就是用戶們評價都很差,非常多抱怨,像是 Truck Cargo Simulator 就有用戶給予一星評價,並表示這款遊戲強迫他下載額外的應用程式,而且安裝之後手機速度整個被拖垮,因此很多人都說是一場騙局。Luxury Cars SUV Traffic 也有用戶說,這款遊戲嘗試從未知的來源進行更新,很可能不安全。
另外當遊戲下載安裝,用戶也完成首次開啟遊戲的動作,這款 App 圖示就會被刻意隱藏起來,讓你完全找不到:
https://twitter.com/LukasStefanko/status/1064527522946301958
研究人員也發現到,下載之後要求安裝的額外應用程式叫 Game Center,當用戶嘗試第一次開啟之後,它就會隱藏起來,同時還會在裝置鎖定情況下顯示廣告:
https://twitter.com/LukasStefanko/status/1064570432139993094
雖然 Google 已經把這些遊戲下架,但也有超過 560,000 名用戶曾下載安裝過這間公司的 13 款遊戲,Stefanko 認為,Google 這次沒有保護好用戶,很多時候上架之前,先利用防毒軟體來掃描應用程式就能有效避免這問題:
https://twitter.com/LukasStefanko/status/1064507886896844800
無論如何,如果你不確定有沒有下載過這些遊戲,可以透過搜尋關鍵字方式來查詢,有的話再手動刪除,另外也能利用一些防毒應用程式掃描。