비디오: Live Stream #132: Neuroevolution Flappy Bird & p5.js in Spanish (십월 2024)
지난주에 간단하면서도 도전적인 게임 인 Flappy Bird는 처음에는 미친 듯이 인기를 얻은 다음 개발자에게 끌려 세상을 놀라게했습니다. 당연히 공격자들은 새를 펄럭이는 것에 대한 요구에 주목하고 게임을 기반으로 자신의 악성 앱을 만들었습니다. 보안 회사 Sophos는 Android 용 악성 클론 한 개를 조사하여 실제 불량 계란임을 확인했습니다.
가짜 플래 피 버드
Sophos가 분석 한 악성 프로그램에는 플레이 가능한 Flappy Bird 버전이 포함되었습니다. 그러나 얼마 후, 가짜 플래퍼는 "평가판이 만료되었다"는 경고를 내뿜습니다. 게임 잠금을 해제하기 위해 맬웨어는 SMS 메시지를 프리미엄 번호로 보내라는 메시지를 표시합니다.
분명히 이것은 멀웨어에 대한 해킹 방식입니다. 사용자에게 유료 SMS 메시지를 보내도록 요청하는 것은 단순히 그렇게하는 앱과 비교할 때 매우 길다. 더 악의적 인 앱은 많은 청구서를 처리하고 SMS 메시지로 다른 피해자를 스팸으로 보내는 데 사용될 수 있습니다. TrendMicro는 피해자의 지식없이 실제로 프리미엄 SMS 메시지를 보낸 다른 Flappy Birds 앱을 분석했습니다.
그리고 구글의 신용에 따르면, 안드로이드는이 앱이 좋지 않다는 많은 경고를 낸다. 먼저 앱을 설치할 때 잠재적으로 위험하다는 경고가 표시됩니다. 사이드로드 앱에 대한 Android의 내장 보호 기능을 수동으로 제거해야합니다. 둘째, Android는 "잠금 해제"SMS를 전송하면 비용이 발생할 수 있다고 경고합니다.
공격자는 실제로 게임을 종료하지 못하게하여이를 회피하려고 시도하는 것 같습니다. 게임에서 나 가려고하면 다른 게임 대화 상자가 나타납니다.이 대화 상자는 실제로 게임을 종료하지 않고 그냥 실행 상태로두고 홈 화면으로 이동시킵니다.
트렌드 마이크로는 플래 피 버드 트로이 목마가 러시아와 베트남에서 라운드를하고있는 것으로 보인다고 지적했다. 해당 지역의 플래 피 팬은 특히주의해야합니다.
모든 권한
Android의 경고 외에도 악의적 인 Flappy Bird는 요청하는 모든 권한 때문에 특히 의심됩니다. 실제 Flappy Bird에 대한 나의 리뷰에서, 나는 게임이 Bitdefender의 Clueful로부터 초록색 빛을 얻었고 인터넷에 대한 액세스 만 요청했다고 언급했습니다.
반면, 가짜 Flappy Bird는 간단한 게임에는 불필요하게 많은 권한을 요구합니다. Sophos의 분석에 따르면 악성 앱은 SMS 메시지를보고 읽고 보내고 보내는 것 외에도 SD 카드의 파일을 수정 또는 삭제하고, 바로 가기를 설치 및 제거하고, 브라우저 책갈피 및 기록을 수정할 수 있습니다.
안전 유지
Flappy Bird 맬웨어에 감염되지 않는 가장 쉬운 방법은 Flappy Bird를 찾아 설치하지 않는 것입니다. 개발자가 앱 스토어에서 게임을 가져 왔기 때문에 합법적 인 버전은 사용할 수 없습니다. Flappy Bird를 다운로드 할 수 있다면 속임수입니다. 다시 한 번, Google Play가 완벽하지 않을 수도 있지만 타사 앱 스토어에서 멀리 떨어져 있으면 안전합니다.
Flappy Bird를 플레이해야한다면, 우리는 당신의 마음에있는 flappy hole을 채우는 데 도움이되는 전체 게임 목록을 가지고 있습니다. 또는 현재 Google Play를 막고있는 수십 개의 Flappy Bird 클론을 탐색 할 수 있습니다. 내가 가장 좋아하는 것은 버터 플라이입니다.
또한 Google Play에서 제공되는 뛰어난 Android 보안 앱을 설치하는 것이 좋습니다. 일부는 편집자의 선택과 같습니다. 모바일 보안 및 바이러스 백신은 완전 무료이며 많은 모바일 위협으로부터 안전합니다.
마지막으로 권한에주의하십시오. 간단한 앱에 많은 액세스 권한이 필요한 경우 위험 할만한 가치가 있는지 자문 해보십시오. 약간의 회의론은 안드로이드를 안전하게 유지하는 데 먼 길을 갈 수 있습니다.
