hope54957

0愛的鼓勵 0訂閱站台

8月6日「寶可夢GO」（Pokemon GO）終於在台灣開放下載，馬上成為全民風潮，馬路許多抓怪民眾，但非法者同時趁勢而入，security mesh趨勢科技在Google Play商店發現，花蓮民宿宣稱可輕鬆賺取遊戲幣的詐騙教學程式，卻可能讓玩家陷入資安風險。

趨勢科技表示，冒牌應用程式在安裝並啟動後，會要求輸入宜蘭民宿Pokemon GO使用者名稱、不鏽鋼網裝置類型、金屬網所在的地理區域等資訊，接著點下宜蘭民宿「Connect」(連線) 會看到另一個視窗，可以選擇想要的遊戲幣與寶貝球等資訊。

接著該程式會完成認證，確認非電腦程式，不鏽鋼線但事實上是為了將使用者導向另一個網站，並要求使用者再下載另一個應用程式；趨勢科技分析，這是專門誘騙使用者下載及安裝其他宜蘭民宿軟體，達到推銷或其他相關目的。

趨勢科技研究stainless steel wire團隊進一步針對7月8日24日分析，Google Play約有149個Pokemon GO相關應用程式mist eliminator，功能包含過關步驟、教學、假GPS位置、社群網路相關conveyor mesh belt等，前已累積超過 390 萬次下載。

其中87% 是廣告程式，demister冒牌的應用程式通wire mesh 常不具備任何功能，不過是利用Pokemon GO作誘餌讓玩家下載，然後再推銷其他應用程式architectural mesh，Google Play已經在 7月21 日下mesh filter架57個這類應用程式。