Play Store下載數千次的《魷魚游戲》App其實是惡意軟件

來源：GDCA數安時代 發布時間：2021-10-30瀏覽：2728次

韓劇魷魚游戲Squid Game讓互聯網火了起來。隨著Netflix的熱播，人們急于下載與該韓劇有關的一切東西，包括谷歌Play Store中的一款壁紙應用，其中包含了惡意軟件。
目前還沒有官方的Squid Games應用程序，然而ESET的Android惡意軟件研究員Lukas Stefanko在Twitter上說，Play Store上有超過200個與該系列有關的應用程序，其中就有Google保障措施還沒有檢測到的惡意軟件，其中包括一款魷魚游戲壁紙應用。安全研究人員對其進行了分析，他們都認為這款魷魚游戲壁紙應用內置了一種Joker惡意軟件。

我們以前在Play Store上見過Joker惡意軟件很多次。它可以通過模擬注冊過程，偷偷地將受害者簽入高級訂閱服務。它還能竊取短信、聯系人名單和設備信息。2019年，它在24個下載量超過47.2萬的應用程序中被檢測到，去年有64個新變體出現在Google Play當中。
本案中的Joker惡意軟件以廣告欺詐為目標，在受害者不知情的情況下與他們簽訂了昂貴的短信服務。好消息是，Google發現了這個應用，并將其從Google Play商店中刪除，但它已經被下載至少5000次。
安全抵御惡意軟件的攻擊
加強網絡安全意識培訓
人為的錯誤和過失是企業網絡安全的最大威脅，所以給內部員工培訓網絡安全知識，加強員工的網絡安全意識，遵守良好的安全慣例，這也會有效防御惡意軟件的攻擊。
安裝防病毒軟件和防惡意軟件工具
在終端設備上安裝使用防病毒，防惡意軟件的的軟件工具，提前做好防御工作。
使用數字證書保護您的網站和電子郵件
數字證書可以通過身份認證和加密功能提供安全性。例如：SSL/TLS證書是網站安全證書，可實現用戶與站點的Web服務器之間安全，加密的數據傳輸，還能向終端用戶證明企業身份，讓瀏覽器和用戶知道您的網站是合法網站，而不是網絡釣魚網站。
郵件簽名證書使您可以對電子郵件進行數字簽名，并將加密的郵件發送給使用S/MIME證書的收件人。對公司電子郵件進行數字簽名可以使檢測釣魚郵件變得更加容易，有效降低網絡釣魚郵件的事件的發生。
對于利用熱度的非官方應用程序，無論是游戲、電影還是電視節目，最好都要保持警惕。之前《賽博朋克2077》的”移動版”在游戲推出后不久就被發現是勒索軟件。