Video: Создаём Flappy Bird за 9 МИНУТ на Android | Game Unity Tutorial, C# (Noviembre 2024)
La semana pasada, el juego simple pero desafiante Flappy Bird sorprendió al mundo al volverse increíblemente popular y luego ser arrastrado por su desarrollador. No es sorprendente que los atacantes se hayan dado cuenta de la demanda de aleteo de pájaros y hayan creado sus propias aplicaciones maliciosas basadas en el juego. La compañía de seguridad Sophos examinó un clon malicioso para Android y confirmó que es un huevo realmente malo.
Falso pájaro flappy
El malware que analizó Sophos incluía una versión totalmente jugable de Flappy Bird. Pero después de un tiempo, la falsa aleta escupe una advertencia de que la "versión de prueba ha expirado". Para desbloquear el juego, el malware le solicita que envíe un mensaje SMS a un número premium.
Es cierto que este es un enfoque bastante malicioso para el malware. Pedir a los usuarios que envíen mensajes SMS de pago es bastante aburrido en comparación con las aplicaciones que simplemente lo hacen por usted. Las aplicaciones más nefastas pueden generar grandes facturas e incluso usarse para enviar spam a otras víctimas con mensajes SMS. TrendMicro analizó otra aplicación Flappy Birds que en realidad envió mensajes SMS premium sin el conocimiento de las víctimas.
Y para crédito de Google, Android lanza una serie de alertas de que esta aplicación podría no ser buena. Primero, cuando instala la aplicación, se le advierte que hacerlo es potencialmente peligroso. Tendrá que eliminar manualmente la protección integrada de Android contra aplicaciones cargadas lateralmente. En segundo lugar, Android le advierte que enviar el SMS de "desbloqueo" podría terminar costándole dinero.
Los atacantes parecen intentar evadir esto evitando que dejes de jugar. Intentar abandonar el juego abre otro cuadro de diálogo, que en realidad no termina el juego, simplemente lo deja en funcionamiento y lo deja en la pantalla de inicio.
TrendMicro señala que los troyanos Flappy Bird parecen estar circulando en Rusia y Vietnam. Los fanáticos de Flappy en esas regiones deben ser especialmente cuidadosos.
Todo en los permisos
Además de las advertencias de Android, el Flappy Bird malicioso es particularmente sospechoso debido a todos los permisos que solicita. En mi revisión del verdadero Flappy Bird, noté que el juego recibió luz verde de Clueful de Bitdefender y solo solicité acceso a Internet.
El falso Flappy Bird, por otro lado, pide una gran cantidad de permisos que serían innecesarios para un juego tan simple. Según el análisis de Sophos, la aplicación maliciosa puede modificar o eliminar archivos en su tarjeta SD, instalar y desinstalar accesos directos, y modificar marcadores e historial del navegador, además de ver, leer y enviar mensajes SMS.
Mantenerse a salvo
La forma más fácil de no ser golpeado por el malware Flappy Bird es no buscar e instalar Flappy Bird. Debido a que el desarrollador retiró el juego de las tiendas de aplicaciones, la versión legítima simplemente no está disponible. Si ves Flappy Bird para descargar, es un truco. Una vez más, debemos enfatizar que Google Play podría no ser perfecto, pero mantenerse alejado de las tiendas de aplicaciones de terceros sigue siendo una apuesta segura.
Si simplemente debes jugar Flappy Bird, tenemos una lista completa de juegos que te ayudarán a llenar ese hoyo flappy en tu corazón. O puede explorar cualquiera de las docenas de clones de Flappy Bird que obstruyen Google Play en este momento. Mi favorito personal es Butter Fly.
Además, considere instalar cualquiera de las excelentes aplicaciones de seguridad de Android disponibles en Google Play. Algunos, como nuestra elección de editores avast! Mobile Security & Antivirus, son completamente gratuitos y lo mantendrán a salvo de muchas amenazas móviles.
Por último, preste atención a los permisos. Si una aplicación simple necesita mucho acceso, pregúntese si vale la pena el riesgo. Un poco de escepticismo puede ser de gran ayuda para mantener seguro tu Android.