独家 | 你绝对不想玩的游戏：恶意软件版的鱿鱼游戏它来了-技术圈

作者：Brandon Vigliarolo
翻译：欧阳锦
校对：苗雨

本文约1300字，建议阅读5分钟
本文为大家介绍了最近出现的鱿鱼游戏主题恶意软件。

虽然没有 Netflix 热门节目（鱿鱼游戏）那么危险，但如果您不提防最新的流行文化骗局，您的隐私数据仍然可能遭到攻击。

一个自称是数字版“鱿鱼游戏”的广告，带有加密货币大奖，实际上是一个骗局。

图片来源：卡巴斯基

韩国Netflix的《鱿鱼游戏》超过了《布里奇顿》，成为有史以来收视率最高的Netflix节目。根据卡巴斯基的报告，随着观众数量增长到1.11亿，骗子们也开始跟风，以鱿鱼游戏为主题的诈骗和恶意软件也开始在网上出现。

卡巴斯基报告称，在2021年9月至 2021年10月期间，他们在网络上发现了数十个恶意文件，名称中都提到了鱿鱼游戏。其中大多数是内含其他恶意程序的简单木马下载程序，但在其他方面，骗子也有“创新”。

参见：如何管理密码-最好的实践及安全提示（PDF）（TechRepublic）

https://www.techrepublic.com/resource-library/whitepapers/how-to-manage-passwords-best-practices-and-security-tips-free-pdf/

"网络犯罪分子的其中一个计划是这样的：在受害者看到该系列第一款游戏的动画的同时，一个木马程序被隐形启动，它可以从用户的各种浏览器中窃取数据并将其发送回攻击者的服务器。卡巴斯基在其报告中说：“在一个文件夹中还创建了一个快捷方式，每次系统启动时都可以使用该快捷方式来启动木马。”

以流行文化为主题的骗局正变得越来越普遍，当有关骗局与可下载的媒体相关时尤其如此。卡巴斯基之前报告称，在过去其他话题的爆火时期也有此类骗局出现。比如漫威的黑寡妇电影和侃爷2021年的专辑《Donda》。

不出所料，网络犯罪分子用来攻击鱿鱼游戏粉丝的许多骗局都与前两者类似，例如收集数据的假流媒体网站，或内含恶意软件的盗版剧集下载。

此外，第三方应用商店中也出现了以鱿鱼游戏为主题的恶意应用程序，卡巴斯基还报告称，木马程序以其他流行应用程序、游戏和书籍为幌子在“各种门户网站”中传播。

声称是鱿鱼游戏数字版本的在线游戏，奖金为 100 BNB（Binance Coin，约48,000美元）。而用户一旦注册就意味着上传个人数据，身份信息被盗用，并且电脑系统还可能中了恶意软件的病毒。如果这些恶意软件不被发现和阻止，它就会收集更多的个人数据。

试图将自己定位为官方商店的诈骗鱿鱼游戏网站也出现了。这些网站就像是网络犯罪分子的金矿：受害者不仅提供了信用卡或银行信息，还会共享个人身份信息，例如电子邮件地址、收货地址以及真实姓名等等。

"鱿鱼游戏"成为新的热门诱饵只是一个时间问题。与任何其他热门话题一样，网络犯罪分子对什么可行，什么不可行有很强的预感……用户在寻找流媒体节目来源或购买一些商品时，检查网站的真实性是极其重要的，"卡巴斯基安全专家Anton V. Ivanov说。

卡巴斯基表示，建议用户在打开页面或点击链接之前，仔细检查网站的URL。查找细微的拼写错误或替换字符，注意确保 HTTPS:// 位于 URL 之前以指示安全连接，并检查以确保您悬停在其上的链接与您期望的 URL 匹配。

参见：安全事件响应政策（TechRepublic Premium）

https://www.techrepublic.com/resource-library/whitepapers/security-incident-response-policy/

除了注意URL之外，还要确保你下载的任何文件都没有疑点：视频永远不会以.EXE、.PKG、.DMG或.MSI结尾。这些都表明该文件是可以安装恶意软件的可执行文件。

还要确保在你的电脑或移动设备上安装一个可靠的杀毒软件。更好的是，只在官方网站上观看像《鱿鱼游戏》这样的节目，如果网站有任何可疑之处，就不要购买商品。

原文标题：

You definitely don't want to play: Squid Game-themed malware is here

原文链接：

https://www.techrepublic.com/article/you-definitely-dont-want-to-play-squid-game-themed-malware-is-here/

编辑：黄继彦

译者简介

欧阳锦，一名在埃因霍温理工大学就读的硕士生。喜欢数据科学和人工智能相关方向。欢迎不同观点和想法的交流与碰撞，对未知充满好奇，对热爱充满坚持。

翻译组招募信息

工作内容：需要一颗细致的心，将选取好的外文文章翻译成流畅的中文。如果你是数据科学/统计学/计算机类的留学生，或在海外从事相关工作，或对自己外语水平有信心的朋友欢迎加入翻译小组。

你能得到：定期的翻译培训提高志愿者的翻译水平，提高对于数据科学前沿的认知，海外的朋友可以和国内技术应用发展保持联系，THU数据派产学研的背景为志愿者带来好的发展机遇。

其他福利：来自于名企的数据科学工作者，北大清华以及海外等名校学生他们都将成为你在翻译小组的伙伴。

点击文末“阅读原文”加入数据派团队~

转载须知

如需转载，请在开篇显著位置注明作者和出处（转自：数据派ID：DatapiTHU），并在文章结尾放置数据派醒目二维码。有原创标识文章，请发送【文章名称-待授权公众号名称及ID】至联系邮箱，申请白名单授权并按要求编辑。

发布后请将链接反馈至联系邮箱（见下方）。未经许可的转载以及改编者，我们将依法追究其法律责任。

点击“阅读原文”拥抱组织