恶意App肆虐Google Play 已感染百万设备 网友：还是我们安全

许多 中国客户一直对中国没法应用Google Play应用商城表明难以释怀，尽管谷歌自己的应用商城的确更可靠一些，但也并不是百分之百安全性。这周谷歌从官方网应用商城删除了17款恶意App，称为现阶段早已感染了上百万安卓系统设备。

Google Play店铺恶意App感柒上百万设备

据来源于 Zscaler 的安全性科学研究工作人员 Viral Gandhi 称，这 17 个应用程序所有感染了 Joker（别名 Bread）恶意手机软件。他说道：“这一恶意程序致力于盗取短消息、手机联系人名册和设备信息内容，另外，也在悄悄的为受害人申请注册高級无线网络运用协议书（WAP）服务项目”。

谷歌早已从 Play Store 中删除了这种应用程序，并起动了 Play Protect 禁止使用服务项目，但客户依然必须手动式干涉从设备中删掉这种应用程序。

Joker 是游戏商店的祸患。截至此次，这早已是最近半年，谷歌安全性精英团队第三次解决 Joker 感柒的应用程序。本月月初，谷歌精英团队刚删掉 6 款被感染的运用。而在先前的 7 月，谷歌安全性科学研究工作人员也发觉了一批被 Joker 感柒的应用程序。

据统计发觉，这批木马软件从 3 月刚开始活跃性，早已取得成功感染了数百万台设备。

这种被感染的应用程序选用的是一种称为 “滴定管（dropper）”的技术性。这类技术性能让受感柒的应用程序绕开 Google 的安全防御系统软件，直通 Play Store，并分好几个环节感柒受害人的设备。

从谷歌的视角看来，此项技术性比较简单，但却难以防御力。

最先，恶意手机软件的创始者会复制合理合法的应用程序作用，并上传入 Play Store。一般而言，此应用程序功能完善，能够要求访问限制，但初次运作时不容易实行一切恶意实际操作。因为恶意实际操作通常会延迟时间数钟头或数日，谷歌的安全性扫描仪也不会检验到恶意编码，因而，该类应用程序一般会出現在 Play Store 店铺内。

但一旦客户安裝到设备上，应用程序便会在设备上免费下载并 “丢掉”（从而而出名为 droppers 或 loaders）别的部件或应用程序，而这种部件或应用程序包括了 Joker 恶意手机软件或别的恶意手机软件。

2020年 1 月，谷歌发布了一篇博闻，宣称 Joker 是以往两年来，她们解决过的最长久、最优秀的威协之一。另外，谷歌也表明，自 2017 年至今，其安全性精英团队已从 Play Store 删除了 1700 好几个应用程序。总而言之，预防 Joker 很艰难，可是假如客户在安裝具备普遍管理权限的应用程序时可以慎重一些，能够减少被感染的很有可能。

除此之外，Bitdefender 也向谷歌安全性精英团队汇报了一批恶意运用，在其中一些应用程序依然能够在 Play Store 上应用。Bitdefender 沒有表露应用程序的名字，只表露了提交应用程序的开发人员账号名字，并表明安裝了这种开发者的应用程序的客户应该马上将其删掉。

文中归属于原创文章内容，倘若转截，请标明来源于：恶意App席卷Google Play 已感柒上百万设备 网民：還是大家安全性http://news.zol.com.cn/755/7555489.html