Unity漏洞威胁移动游戏中的加密钱包

自2017年以来，一个影响超过70%热门手机游戏并波及Android、Windows、macOS和Linux项目的关键Unity漏洞被发现。该Unity漏洞允许攻击者向游戏进程注入恶意代码，进行覆盖攻击、按键记录和截屏，以窃取加密钱包私钥和助记词。Google正与Unity合作私下分发补丁，并协助开发者在Google Play上更新应用。官方商店应用尚未出现实际利用案例，但侧载APK依然风险极高。Unity已开始发布修补工具，并将于下周公布详细更新指南。加密交易者应立即更新基于Unity的游戏和系统，避免使用不明下载来源，禁用“在其他应用上绘制”等权限，检查应用权限，关闭不必要的悬浮窗，并将加密钱包隔离在独立设备上。