沙箱游戏《我的世界(Minecraft)》在PC主机和手游平台都十分火爆,不过近日有人在网络上散播《我的世界 便携版》的非官方版本,玩家下载该应用可能会导致手机中病毒,从你的绑定账号发送昂贵的付费短信。
目前网络安全公司F-Secure发布了安全警报,这款恶意篡改版本的《我的世界 便携版》目前售价2.5欧元,而官方的售价则为5.4欧元。
F-Secure解释说这款非官方app本身包含了《我的世界 便携版》本体,但它增加了一项安全请求android.permission.SEND_SMS,美其名曰“增强”支付系统安全。但这意味着这款app将有权代表你发送短信,包括向付费号码发短信,例如慈善捐款短信服务或者评比竞赛热线等等,最后的结果当然就是天文数字的电话费。
F-Secure表示,Mojang工作室的验证码已经对这种做法进行了防范,但道高一尺魔高一丈,往往令人防不胜防。恶意篡改版本《我的世界 便携版》绕过了原应用的签名检测防范机制。