根据境外安全网站 F-Secure 的报告，一款被植入恶意木马的移动版《我的世界》正在俄罗斯肆虐。它通过第三方应用商店传播，因售价只有真正的《我的世界》的一半，许多用户受骗下载，设备因此被感染。
根据境外安全网站 F-Secure 的报告，一款被植入恶意木马的移动版《我的世界》正在俄罗斯肆虐。它通过第三方应用商店传播，因售价只有真正的《我的世界》的一半，许多用户受骗下载，设备因此被感染。
正式发售的《我的世界》安卓移动版售价5.49欧元，而这款被植入了木马的《我的世界》只售2.50欧元。它在包含完整游戏程序的同时，还携带能利用安全漏洞取得信息发送权限的木马。被感染设备会向一个名为“premium rate numbers”的地址发送消息，这使得不法分子能做很多事情，比如在被感染用户的手机消费账单上做手脚。
F-Secure 报告称《我的世界》的开发方 Mojang 为移动版游戏采取过一些安全措施：“原始版本的《我的世界》包含一项启动检测，会对游戏代码中的一些授权信息进行验证，如果是非‘Mojang’s'信息，那么游戏就无法启动。”
不过显然，这个木马的制造者绕过了Mojang的安全验证机制。这也警示用户，在第三方应用商店下载游戏时宜提高警惕，如果没有确认官方有打折活动，不宜贪便宜。
[消息来源：polygon.com]
