韩国剧集鱿鱼游戏全球走红,黑客也盯上这股趋势,打造恶意安卓App

在Netflix上映的韩国电视剧集鱿鱼游戏(Squid Game),自9月中旬播出以来,不到20天就吸引1.11亿Netflix用户观看,成为流媒体视频企业Netflix全球最受欢迎、观看次数最多的剧集,有许多狂热的观众想穿着参赛者的运动服,学习制作片中的椪糖,甚至是学习韩文。这部剧集相当受到欢迎的态势,也使得不少开发者顺势推出有关的手机游戏及应用程序。

然而,有安全研究人员指出,有人借着提供鱿鱼游戏布景主题的名义,来传播恶意软件。逆向工程师Re-ind于10月19日提出警告,他发现以鱿鱼游戏为诱饵的恶意安卓App“Squid Game Wallpaper 4K HD”,用户下载安装之后,手机便会被植入金融木马程序Joker,这个App已被下载超过5千次,Google获报后,也将其从Play市场下架。

至于用户不慎安装这个App之后,究竟会带来那些危害?ESET恶意软件研究员Lukas Stefanko表示,为了规避杀毒软件的检查,该应用程序会下载并执行原生的程序库,而这个程序库再行下载并执行恶意的APK酬载。执行这个App的设备,很有可能会遭遇广告欺诈攻击,或者是订阅不需要的SMS短信服务。他也提醒已经安装这款App的用户,应该尽快移除。

Squid Game themed Android Joker

1) downloads and executes native lib

2) native lib downloads and executes apk payload

Running this app on device might result in malicious ad-fraud and/or unwanted SMS subscription actionshttps://t.co/PTDtPlUkBypic.twitter.com/AFs8gkEuab

—Lukas Stefanko (@LukasStefanko)October 19, 2021

鱿鱼游戏究竟有多热门?或许可从如雨后春笋般出现的App得知。Lukas Stefanko指出,他在Play市场上,看到超过200款号称与鱿鱼游戏有关的App,其中最受欢迎的在10日之内,就被安装1百万次,突显这个剧集的风潮也为开发者带来商机,尤其是,播放该剧集的Netfilx,并未推出专属的游戏App,而使得许多开发者推出的鱿鱼游戏手游App相当受到欢迎。

Over 200#SquidGamerelated apps are available on Google Play

Seems like a great opportunity to make money on in-app ads from one of the most popular TV show without official game.

The most downloaded of them reached 1M installs in 10 days. Its game play is not that well handledpic.twitter.com/gCOYXXaVHY

—Lukas Stefanko (@LukasStefanko)October 19, 2021