《Pokemon GO》有毒，也抵挡不住一颗爱玩的心!

自《口袋妖怪GO》Pokémon Go游戏推出以来，短短几天，这款面向iPhone和Android手机的游戏已成为名副其实的现象级游戏，得到了全球玩家的疯狂追捧。

《口袋妖怪GO》是任天堂开发的增强现实游戏，玩家可以通过移动设备的摄像头在现实生活中捕捉宠物小精灵，不过目前这款游戏仅在部分国家及地区上架（澳大利亚、新西兰、美国、英国）。据称，普通用户在《口袋妖怪GO》上花费的时间是Snapchat等社交应用的两倍。在短短几天，《口袋妖怪GO》正在经历大规模服务器过载。

由于《口袋妖怪GO》的持续火爆，各种公众号和游戏新闻网站纷纷发表各种游戏教程，他们写文章指导用户如何下载和安装游戏,即便所在国家还未正式发行此游戏。这些教程中有很多不怀好意，它们推荐用户从非Google Play商店的地址下载APK，并让用户修改安卓操作系统的核心安全设置，把“不受信任来源”的应用加入白名单。

《口袋妖怪》能感染DroidJack恶意软件

安全研究人员警告用户，许多在线教程的下载链接都存在恶意应用程序，它将在你的Android手机上安装一个后门，让黑客能完全侵入用户的设备。

网络安全公司Proofpoint称，已经在某个《口袋妖怪GO》的APK安装包中发现了恶意程序DroidJack——一个远程访问工具(老鼠)，一旦有玩家安装，便可通过该恶意程序远程访问Android设备，并读取手机中的联系人/通话信息，甚至在用户不知情的情况下开启录音功能。

7月4日，任天堂在澳大利亚和新西兰首次推出《口袋妖怪GO》游戏，三天后，恶意应用程序被上传到网上的恶意软件检测库。

如何防止

首先，最重要的是Android用户永远不应该从非法的来源下载安装该游戏。

其次，如果参考了这样的教程，就应该反向执行上述选项（设置 - >安全 - >未知来源），以避免将来安装有问题的应用程序。

如果你是《口袋妖怪GO》游戏的骨灰粉，已经使用这样的教程并从其他链接在手机上安装该游戏，你可以检查一下，看看安装的是官方正版还是恶意版本的应用程序。

最简单的检查方法是看游戏在安装时要求什么权限。只要查看一下设置 - >应用程序 - >《口袋妖怪GO》检查游戏的权限。如果发现该游戏要求权限以红色标识，如下面的截图所示，那么应该马上卸载游戏，因为它捆绑了DroidJack恶意软件。