想要作弊抓怪獸？小心自曝資安風險非法寶可夢程式出籠

科技中心／綜合報導

8月6日「寶可夢GO」（Pokemon GO）終於在台灣開放下載，馬上成為全民風潮，馬路許多抓怪民眾，但非法者同時趁勢而入，趨勢科技在Google Play商店發現，宣稱可輕鬆賺取遊戲幣的詐騙教學程式，卻可能讓玩家陷入資安風險。

趨勢科技表示，冒牌應用程式在安裝並啟動後，會要求輸入Pokemon GO使用者名稱、裝置類型、所在的地理區域等資訊，接著點下「Connect」(連線) 會看到另一個視窗，可以選擇想要的遊戲幣與寶貝球等資訊。

接著該程式會完成認證，確認非電腦程式，但事實上是為了將使用者導向另一個網站，並要求使用者再下載另一個應用程式；趨勢科技分析，這是專門誘騙使用者下載及安裝其他軟體，達到推銷或其他相關目的。

趨勢科技研究團隊進一步針對7月8日24日分析，Google Play約有149個Pokemon GO相關應用程式，功能包含過關步驟、教學、假GPS位置、社群網路相關等，前已累積超過 390 萬次下載。

其中87% 是廣告程式，冒牌的應用程式通常不具備任何功能，不過是利用Pokemon GO作誘餌讓玩家下載，然後再推銷其他應用程式，Google Play已經在 7月21 日下架57個這類應用程式。

『新聞來源／NOWnews http://www.nownews.com/』