小心別亂載！Google Play 的《魷魚遊戲》App 被發現內含惡意程式碼，騙取用戶金錢、簡訊訂閱等

最近不只是台灣，連國外都非常瘋韓國的《魷魚遊戲》影集，為此 Google Play 就出現大量相關遊戲、應用程式 Apps，但這些都不是由官方推出的，也意味著有很大的風險在（即是 Play 商店有審核機制）。最近就有國外用戶發現到，一款標榜《魷魚遊戲》的桌布 App，其實內藏惡名昭彰的 Joker 惡意程式碼，不僅會騙取用戶的金錢，還會竊取簡訊、設備資訊等內容。

（圖片來源）

Google Play 的《魷魚遊戲》App 被發現內含惡意程式碼

一位安全研究人員在 Twitter 上公告，他發現一款《SQUID GAME WALLPAPER 4K HD》偽裝成魷魚遊戲免費桌布的 Android App，實際上是惡意應用程式，內含很知名的 Joker。Joker 最常見的手法，就是會偽裝假的註冊流程，用戶在不知情的情況下，就不小心訂閱付費服務，而且收費相當高：

#Android #Banking #Trojan #Malware @malwrhunterteam @cryptax@bl4ckh0l3z @JAMESWT_MHT@500mk500#Joker Trojan on Google Play:https://t.co/gXygwRz31Q
"e719ec213ba9e467a0adaefb31e12f95278b7c918540acd85a7fa87d6471410e"
5,000+ Installs

— Re-ind (@ReBensk) October 18, 2021

此外，Joker 也會竊取手機的簡訊內容、設備資訊、以及設備資訊，而這次被爆出的《SQUID GAME WALLPAPER 4K HD》，後來 ESET 的 Lukas Stefanko 就研究出這款會進行惡意廣告詐欺與簡訊訂閱服務：

Squid Game themed Android Joker

1) downloads and executes native lib
2) native lib downloads and executes apk payload

Running this app on device might result in malicious ad-fraud and/or unwanted SMS subscription actionshttps://t.co/PTDtPlUkBy pic.twitter.com/AFs8gkEuab

— Lukas Stefanko (@LukasStefanko) October 19, 2021

目前這 App 已被 Google 刪除，不過刪除前已有超過 5,000 名使用者下載，Play 商店現在也有超過 200 款非官方的《魷魚遊戲》遊戲與應用程式，Lukas Stefanko 就調侃說，開發受歡迎影集的非官方應用程式，似乎是很好的賺錢機會，現今最多人下載的一款，10 天內就達到 100 萬個安裝量：

Over 200 #SquidGame related apps are available on Google Play

Seems like a great opportunity to make money on in-app ads from one of the most popular TV show without official game.
The most downloaded of them reached 1M installs in 10 days. Its game play is not that well handled pic.twitter.com/gCOYXXaVHY

— Lukas Stefanko (@LukasStefanko) October 19, 2021

所以說，有下載《魷魚遊戲》相關 Apps 的朋友，使用時記得多注意，不敢說全部都不好，但可能會有一些風險在，千萬不要點擊或註冊任何來源不明的連結。

Pure Tuber 看 YouTube 無廣告、並支援下載、背景播放功能免費 Android App