安全简讯（2024.07.25）

文章预览

1. Hamster Kombat 的 2.5 亿玩家成为恶意软件攻击的目标 7月23日，Hamster Kombat是一款迅速风靡的Android点击式手机游戏，凭借赚取虚拟货币及未来TON加密代币的潜力吸引了超过2.5亿玩家。然而，其高人气也引来了网络犯罪分子的注意。威胁行为者利用假冒的Android和Windows软件，以Hamster Kombat为诱饵，安装间谍软件和窃取信息的恶意软件。玩家通过Telegram频道加入游戏时，容易遭遇分发Ratel Android间谍软件的欺诈行为，该软件隐蔽地订阅高级服务以牟利。此外，虚假网站和GitHub存储库也冒充Hamster Kombat，传播Lumma Stealer等恶意软件，尤其针对Windows用户。由于正版游戏未在Google Play等官方渠道上架，玩家需格外警惕克隆应用和诈骗行为。ESET等安全机构警告，直接从Telegram官方频道或项目网站获取游戏，并警惕所有未经验证的Hamster Kombat应用程序，以防成为网络犯罪 ………………………………