恶意软件“蹭热门”：安装《精灵宝可梦Go》谨防大量假冒应用

（原标题：恶意软件“蹭热门”：安装《精灵宝可梦Go》谨防大量假冒应用）摘要：游戏发布一个月后，戴尔安全研究团队发现了又一波感染了DroidJack的假冒应用，包括仿官方的com.nianticlabs.pokemongo、以及net.droidjack.server。上述“李鬼”会让攻击者完全控制用户设备，允许他们窃取数据、拨打电话、拍摄照片、通过摄像头录制视频、甚至窃听麦克风。除了远程访问（RATs），假冒应用还可能自带广告软件（adware），其中包括net.ksbicrwkn.pokemongousa和eu.auauvcqwu.pokemongocoins。在下载安装上述恶意软件的时候，其会请求全屏广告弹窗、覆盖主屏幕或其它应用等权限。第三类假冒软件会装成官方app（至少从名字上装得很像），但实际上却是 垃圾安装器 ――会给你带来PUAs（潜在不需要的应用）。它们存在的唯一目的，就是给你安装来自Google Play Store或其它非官方来源的更多应用来进一步搞破坏或谋利。这类讨厌的假冒安装器应用包括com.thaipro.pokemongo、以及2个同名不同类的com.vns.pojemongo，上图披露了它们的 技术细节 。[编译自：Soft Pedia]本文来源：cnbeta网站责任编辑：王晓易_NE0011第三类假冒软件会装成官方app（至少从名字上装得很像），但实际上却是 垃圾安装器 ――会给你带来PUAs（潜在不需要的应用）。它们存在的唯一目的，就是给你安装来自Google Play Store或其它非官方来源的更多应用来进一步搞破坏或谋利。这类讨厌的假冒安装器应用包括com.thaipro.pokemongo、以及2个同名不同类的com.vns.pojemongo，上图披露了它们的 技术细节 。[编译自：Soft Pedia]本文来源：cnbeta网站责任编辑：王晓易_NE0011本文来源：cnbeta网站责任编辑：王晓易_NE0011