十款熱門手游被篡改兩千余次360發佈手游安全預警

2014年China Joy在上海新國際展覽中心開幕，今年China Joy預計將有700款中外手機遊戲參展，除了美女爆乳，手機遊戲也變身主角。 而手游也是不良開發者篡改的主要物件，據360手機安全中心統計，目前最熱門的十款手機遊戲均遭到大量篡改，近期，惡意樣本數量達2466款，感染總量超過17萬人次。 360手機安全專家提醒，手機遊戲數量繁多，駭客篡改成本極低，並且可以批量製作，下載手機遊戲一定要通過360手機助手等正規權威的應用市場，避免通過論壇、雲盤、二維碼等途徑下載到惡意程式，造成個人隱私和財產損失， 並隨時開啟360手機衛士查殺手機木馬。 圖一：十款熱門手機遊戲被篡改次數和感染量360手機安全中心統計顯示，「單機鬥地主」、「消滅星星」、「捕魚達人」、「植物大戰僵屍」等十款熱門手機遊戲近期均遭到了不同程度的偽裝和篡改，惡意篡改次數最多的「單機鬥地主」 有700個不同版本，六款手機遊戲篡改次數均達百次以上。 手機木馬偽裝、篡改同一款遊戲，並分別衍生出數十、數百個版本誘騙手機使用者下載安裝的情況，極大增加了其感染手機使用者幾率和量級。 從感染量來看，被惡意篡改近600次的「消滅星星」遊戲，已經有超過十萬手機使用者感染，被惡意篡改的「2048」感染量也超過3萬人次，總體而言，十款熱門手機遊戲被惡意篡改的版本共感染了177887位手機使用者。 圖二：2466款惡意程式的惡意行為分類占比據統計，惡意篡改手機遊戲的木馬主要有惡意廣告、資費消耗、隱私竊取、惡意扣費以及流氓軟體和欺詐軟體六大類惡意行為，占比最高的惡意行為是惡意廣告，達53%，有30% 的惡意程式能夠消耗手機使用者的流量和話費，另有11%的惡意程式竊取手機使用者的隱私。 根據市場研究機構Superdata最新發佈的資料，2014年中國手游市場規模預計將達到 240億，有望成為全球最大的手游市場。 與此同時，手游安全風險也不容忽視，惡意廣告類的惡意程式不僅能夠在手機使用者正常使用時彈出廣告，還能在後臺無提示私自下載推廣軟體，數十上百兆的手機流量短短幾分鐘就被消耗一空。 而隱私竊取類的惡意程式潛在風險更大，手機使用者的照片、通話記錄、短信甚至與支付相關的敏感資訊都可能成為駭客的囊中之物，移動支付安全將受到極大威脅。 經過十年發展，China Joy已成為世界第二，亞洲第一的遊戲展，也是全球最具影響力的綜合性遊戲展會之一，2014 China Joy多達60個活動中，手游發行商、管道商、開發商和手游媒體幾乎包攬了所有活動主辦方的角色。 另有資料顯示，中國移動遊戲總數量已經超過8000款，正向萬款大關逼近，手遊行業飛速發展的火爆現狀，不僅預示著整個產業未來競爭愈加激烈，也需警惕手機使用者應警惕大批被惡意篡改的手機遊戲軟體在手機中作惡。 360互聯網安全中心近日發佈的《2014年第二期中國手機安全狀況報告》報告顯示，2014年上半年360互聯網安全中心累計截獲Android平臺新增惡意程式樣本超過84萬個。 二季度共截獲新增惡意程式樣本約62.5萬個，較2013年二季度同比大幅增長381%，較2014年一季度環比大幅增長191%，移動安全的形勢依舊嚴峻。 360手機安全專家提醒，手機遊戲數量繁多，駭客篡改成本極低，並且可以批量製作，下載手機遊戲一定要通過360手機助手等正規權威的應用市場，避免通過論壇、雲盤、二維碼等途徑下載到惡意程式，造成個人隱私和財產損失， 並隨時開啟360手機衛士查殺手機木馬。 （來源：北青網）