Car-tech

Gefälschte Angry Birds Spiele entführen Google Chrome Browser

angry birds epic new update coming soon! clans!

angry birds epic new update coming soon! clans!
Anonim

Im Google Chrome Store gefälschte Spiele, die beliebte Angry Birds-Titel imitieren, können Ihren Browser entführen und zusätzliche Anzeigen auf Websites anzeigen, hat die Sicherheitsfirma Barracuda Networks gefunden - und bereits 83.000 Chrome-Nutzer installiert diese verdächtigen gefälschten Spiele.

Die Betrüger schlug, als Spielentwickler Rovio einen neuen Titel in seiner Angry Birds-Franchise namens Bad Piggies am 27. September startete. Erhältlich im App Store für 1 € für iPhone und 3 $ für iPad, und kostenlos von Google Play, Bad Piggies wurde schnell zum Hit und erreichte die Top-Downloads-Charts für beide mobilen Betriebssysteme. Aber im Gegensatz zu früheren Angry Birds-Titeln bietet Rovio keine offizielle Online-Version des Spiels, die kostenlos von einem Browser gespielt wird.

Das Fehlen einer kostenlosen Online-Version für Bad Piggies ließ Raum für andere, um den sofortigen Erfolg zu nutzen des Spiels. Nur wenige Tage nach dem Start des Spiels fand Jason Ding, ein Wissenschaftler von Barracuda Networks, sieben kostenlose Versionen der Spiele im Google Chrome Store. Diese Spiele sind keine offiziellen Versionen von Angry Birds Titeln, aber sie verwenden den Namen Bad Piggies in ihrem Titel oder Beschreibungen, so dass sie mit einer einfachen Suche leicht zu finden sind.

Eine Auswahl von Nicht-Rovio Versionen der neuesten Angry Birds Spiel. (Klicken zum Vergrößern)

Der Google Chrome Web Store lädt Entwickler dazu ein, nach einer anfänglichen Gebühr von $ 5 kostenlos Browser-Apps oder Plug-Ins zu senden. Jeder mit dem Browser kann sie dann installieren und verwenden, sei es auf einem Windows-PC, einem Mac oder sogar Linux. Aber bei näherer Betrachtung stellte Ding fest, dass die Drittanbieter-Versionen der Rovio-Spiele mehr Probleme haben als ihre zwielichtige Natur: Sie fordern "Zugriff auf Ihre Daten auf allen Websites" und zeigen auch zusätzliche Anzeigen beim Besuch einiger beliebter Websites, wie z Yahoo, MSN, eBay oder iMDB.

"Spezieller Code im Plug-in prüft, ob die Seite von Yahoo stammt und fügt dann eine eigene Anzeige von playook.info hinzu", erklärt Ding in einem Blogpost. "Die Plug-in-Autoren können alle Webdaten erfassen, wenn Nutzer mit Chrome im Internet surfen und Nutzerinformationen missbrauchen, wie zum Beispiel den Diebstahl und Verkauf von E-Mail-Adressen und Online-Kreditkarteninformationen."

Non-Rovio Angry Birds Spiel fragt Erlaubnis, auf Ihre Websitedaten zuzugreifen. (Click to enlarge)

Unbeachtet von den Implikationen dieser gefälschten Google Chrome-Spiele haben mehr als 83.000 Chrome-Nutzer diese ad-infizierten Plug-Ins installiert, schätzt Barracuda Research. "Und die Gesamtzahl steigt immer noch Tag für Tag "Wenn Sie eines dieser Plug-ins installiert haben, sollten Sie es sofort deinstallieren und auf anderen Websites Ihre Passwörter ändern. Andernfalls rät er, die angeforderten Berechtigungen wie "Zugriff auf Ihre Daten auf allen Websites" kritisch auf die Absicht des Plug-Ins zu prüfen, da Spiele keine entsprechenden Berechtigungen benötigen, um ordnungsgemäß zu funktionieren.

Anforderungen für einen Kommentar von Google wurde keine Antwort erhalten.