山寨版我的世界已坑280万玩家

《我的世界》火遍全球，于是很多心怀鬼胎的开发者也打上了它的主意。近日一位来自安全厂商ESET(Nod32为其最知名的产品之一)的研究员称，在安卓平台上，伪装成《我的世界》的恶意应用最多可能已经坑了280万人。

这位名为Lukas Stefanko的研究员注意到，在过去9个月中，Google Play上出现了30多款山寨《我的世界》的应用。这些应用有的打着“《我的世界》”的旗号，要么就标称是“官方向导”，或者MOD版和“最新版”，但其实它们并没有实际功能。用户下载安装的这些应用，通常并不包含恶意程序，但是会在随后的更新中要求下载相关的附加内容，导致短信扣费等问题。

Lukas Stefanko称，这些恶意应用中许多的安装次数都在10万到50万之间，它们加在一起的总安装次数可达280万。

其实在App Store也有类似的现象。《玩具熊的五夜后宫》是美国区App Store过去几个月里最受欢迎的一款付费下载应用。当我们在App Store上搜索它的名字的时候，会发现大量有着游戏中机械熊形象图标的应用出现，其中许多打着攻略、官方向导或是的旗号，但实际上只是网络上二手内容的搬运汇总。

其实这样的新闻对于中国用户来说已经屡见不鲜了——对于手机互联网稍有常识的电视台编导都会在缺乏社会新闻选题时来上一次有害应用恶意扣费方面的报道。但问题是，如今这位研究员获取样本的平台是Google Play，安卓平台的“官方渠道”。

作为用户接触应用的直接渠道，这些商店们对于开发者来说至关重要，但山寨、恶意软件等现象却屡禁不止，就连那些最知名最受欢迎的游戏都无法保证不会出现恶意山寨现象。这恐怕并非更改算法能够解决的事情。