韩国影集鱿鱼游戏全球走红，骇客也盯上这股趋势，打造恶意安卓App

在Netflix上映的韩国电视系列剧鱿鱼游戏（Squid Game），自9月中旬播出以来，不到20天就吸引1.11亿Netflix用户观看，成为串流影片业者Netflix全球最受欢迎、观看次数最多的影集，有许多狂热的观众想穿着参赛者的运动服，学习制作片中的椪糖，甚至是学习韩文。这部影集相当受到欢迎的态势，也使得不少开发者顺势推出有关的手机游戏及应用程序。

然而，有资安研究人员指出，有人借着提供鱿鱼游戏布景主题的名义，来散布恶意软件。逆向工程师Re-ind于10月19日提出警告，他发现以鱿鱼游戏为诱饵的恶意安卓App“Squid Game Wallpaper 4K HD”，使用者下载安装之后，手机便会被植入金融木马程式Joker，这个App已被下载超过5千次，Google获报后，也将其从Play市集下架。

至于使用者不慎安装这个App之后，究竟会带来那些危害？ESET恶意软件研究员Lukas Stefanko表示，为了规避防毒软件的检查，该应用程序会下载并执行原生的程式库，而这个程式库再行下载并执行恶意的APK酬载。执行这个App的装置，很有可能会遭遇广告诈欺攻击，或者是订阅不需要的SMS简讯服务。他也提醒已经安装这款App的使用者，应该尽速移除。

Squid Game themed Android Joker

1) downloads and executes native lib
2) native lib downloads and executes apk payload

Running this app on device might result in malicious ad-fraud and/or unwanted SMS subscription actionshttps://t.co/PTDtPlUkBy pic.twitter.com/AFs8gkEuab

— Lukas Stefanko (@LukasStefanko) October 19, 2021

鱿鱼游戏究竟有多热门？或许可从如雨后春笋般出现的App得知。Lukas Stefanko指出，他在Play市集上，看到超过200款号称与鱿鱼游戏有关的App，其中最受欢迎的在10日之内，就被安装1百万次，突显这个影集的风潮也为开发者带来商机，尤其是，播放该影集的Netfilx，并未推出专属的游戏App，而使得许多开发者推出的鱿鱼游戏手游App相当受到欢迎。

Over 200 #SquidGame related apps are available on Google Play

Seems like a great opportunity to make money on in-app ads from one of the most popular TV show without official game.
The most downloaded of them reached 1M installs in 10 days. Its game play is not that well handled pic.twitter.com/gCOYXXaVHY

— Lukas Stefanko (@LukasStefanko) October 19, 2021