导语:任天堂今日宣布,首款智能手机游戏《超级马里奥酷跑》(Super Mario Run)在苹果公司App Store应用商店上架后,前四天的下载量突破了4000万次,创下了App Store最高下载记录。

360反馈意见截图16240205385887.png

任天堂今日宣布,首款智能手机游戏《超级马里奥酷跑》(Super Mario Run)在苹果公司App Store应用商店上架后,前四天的下载量突破了4000万次,创下了App Store最高下载记录。上周四,《超级马里奥酷跑》在151个国家和地区的App Store上架,目前《超级马里奥酷跑》仅限于iOS平台。

安卓版将在明年发布,现在这款游戏在151个国家和地区开放下载,可惜中国大陆地区并未在首发名单,国内玩家只能做吃瓜群众了。据数据分析公司SensorTower预计,首日下载量就达到500万次,超过了《精灵宝可梦GO》和《皇室战争》。相比之下,《精灵宝可梦GO》前11天的下载量仅为2500万次。

ed9ae5731c9c748388cee32f905934bf.png

 超级马里奥跑酷下载

游戏行业利润巨大,黑客也想分一杯羹

然而,巨大的游戏市场利润也引来了犯罪分子的觊觎。

2016年中,《Pokemon GO》的手游席卷全球,玩家可在游戏中找到拥有各种神奇技能的“小精灵”, 然而,下载游戏后带来的不仅是游戏乐趣,还有高昂的话费、个人泄露、频繁的垃圾短信和电话。这可不是什么精灵的黑暗魔法,而是山寨版游戏中携带的恶意程序感染了用户手机。

而在2016年末,《超级马里奥酷跑》的手游也遇到了类似的恶意盗版问题,早在游戏正式版本发布之前,网络上就已经开始流传“抢先版”《超级马里奥》。利用很多玩家对这款游戏的期待心理,自 2012 年以来,趋势科技已经发现超过 9000 款“马里奥”手游,其中三分之二的应用程序存在恶意行为,包括显示广告、未经用户同意下载应用程序等。

目前这些恶意应用已被下载超过 90000 次,其中大部分是由以下国家的用户下载。下载量前三名分别为印度尼西亚( 41 % )、印度( 33 % )、墨西哥( 8 % )。

360反馈意见截图166206159092103.png

盗版软件强制下载恶意软件

大多数恶意应用程序只是显示广告,但部分应用存在强制下载、安装不必要程序的现象。如以《超级马里奥》为名的 ANDROIDOS_DOWNLOADER.CBTJ 恶意应用程序,当用户试图运行这个程序,游戏并不会启动。它声称需要更新,并“提示”用户安装其他应用程序。

1.png

另外一个恶意应用程序 ANDROIDOS_DOWGIN.AXMD ,虽然游戏操作和剧情很符合模拟器版本,但却要求异常的权限许可,如接受短信、阅读并修改 SD 卡数据、查询账户等。它会创建不必要的图标、显示弹出式广告和横幅广告、安装其他应用程序并执行其他侵入活动无需用户授权。点击这些广告或图标将链接到成人网站或恶意网站,并诱使用户安装其他应用程序。恶意程序会申请激活“设备管理器”,执行其他恶意操作。

2.png

可是现在虽然正式版的《超级马里奥酷跑》已经在很多国家和地区上线,但是中国大陆却不在其列。利用很多粉丝对游戏的期待,有“好心人”贡献出了自己已经下载好的游戏安装包,让其它玩家也能过过瘾,但千万要小心,这些安装包里可能有诈!不法分子制作了山寨版游戏,并号称可以在国内应用来进行传播。但其实,这些山寨版游戏很可能在重新打包的时候被植入恶意程序。此外,还有很多玩家通过下载器、VPN翻墙、修改技术参数等方式来试图绕过《超级马里奥酷跑》的锁区机制,但是,很多此类应用的主要传播渠道为论坛等非正规渠道,很容易在这个过程中被植入恶意代码。

这里,小编要再次强调一点,目前《超级马里奥酷跑》只有iOS版本,如果出现安卓版的肯定是恶意程序,想都不用想,另外小编强烈建议用户一定要在正规的第三方平台下载应用,特别要警惕的是那些声称是合法应用的“非官方”下载。为了确保安全您手机的安全,在游戏安装时一定要仔细的对游戏的管理权限进行设置。当应用程序要求您激活自己作为设备管理员时,这个时候您一定要谨慎。

如果现在您不小心安装了所谓的Android版《超级马里奥酷跑》,可以按照下面的方法检查,您的游戏是否有问题。

进入应用程序的权限管理界面,查看已经安装的“超级马里奥酷跑”具备哪些权限。如果包含如下图所示红标的,如发起电话呼叫、阅读短信、录制音频、修改地址簿中的联系人、读取网页历史或者更改Wi-Fi连接等不必要的权限,那么很可能你的这个游戏一定就是恶意程序,因为任何游戏里都不需要求以上这些高级权限。

3.png

随着《超级马里奥酷跑》的热度增加,会有越来越多的恶意应用伪装成“超级马里奥跑酷”游戏感染玩家设备,为了避免山寨游戏窃取个人信息,威胁手机的安全,小编在此建议玩家不要下载来历不明的《超级马里奥酷跑》,并耐心等待官方的中国开服公告。如果是该游戏的铁杆粉丝,尽量采用正规、经过其它玩家亲自验证、安全可靠的应用,以免被不法分子找到可乘之机。

源链接

Hacking more

...