跟Apple和Google一样,Microsoft都有自家的软件商店,为Windows用户提供软件下载,不过跟App Store和Google Play不一样的是,Microsoft Store并没有提供实际开发者的资料,亦无法得知他们名下其他软件的资料,所以有骗徒就利用这个漏洞欺骗Windows用户。

最近有网友在著名讨论区Reddit投诉,表示在Microsoft Store发现一款宣称由Google LCC发表,名叫"Album by Google Photos"的软件,并且使用了Google Photos软件的图示。事实上这款PWA软件并非由Google推出和发表,不但内藏广告,还尝试安装恶意软件,有机会对用户的电脑构成威胁。

网友Kornerz表示,将"Album by Google Photos"在沙盒环境安装,发现软件的执行档并叫BlockCraft3D.exe,附有一个原装Google Photos的图示,内里带有VungleSDK.dll资源档案,似乎是一个广告服务,简单来信就是一个会显示广告,在WebView环境运行的Google Photos网站。网友直指软件好假,又表示虽然开发者应该对诈骗承担责任,但同时谴责Microsoft未有尽力保护用户,既没有对Microsoft Store做好把关,亦没有提供足够资料让用户去分辨。

查看原文 >>
相关文章