当报告说有恶意软件侵入的应用程序自由漫游在玩商店。众所周知,Google的数字市场是不安全的,这在很大程度上要归功于它如此庞大,这意味着该公司并不总是能过滤掉不守规矩的人和傻瓜。
但是,当这些应用程序下载了一百万的人时,这完全是不同的情况。这是一名安全研究人员的最新报告,他们刚刚发现,黑客小组设法将13个“游戏”走私到Google Play商店,该商店已集体安装了超过560,000次。
Google Play商店再次感染了恶意软件
这恶意软件作为游戏摆姿势,假装驾驶模拟器,并配有非常令人信服的屏幕截图和可观的图标。但是,他们失败甚至启动一旦下载,然后继续安装一个apk,该APK运行,自身隐藏,然后在用户解锁设备时显示广告。
ESET研究员Lukas Stefanko是第一个发现这种恶意行为的人。其中一些以Luiz o Pinto的名义发布的应用程序非常受欢迎,以至于尽管没有实际功能,他们甚至设法访问了Google Play“趋势”图表。不用说,这突显了Google在其自己平台内对破坏规则的严格监测和监督。
在撰写本文时,Google已正式删除了这些应用程序。即便如此,该事件也使每个人都想起该公司在确保商店内的应用程序不会造成任何损失的情况下有很大的改进空间。这也提醒您,在安全方面,由Google Play商店认可的应用程序本身并不一定具有“保证印章”。因此,用户必须始终保持警惕,至少直到Google找到一种处理这种情况的更好方法。
不仅仅是Google Play
当然,Google并不是唯一在其店面内有不好演员的公司。两个都苹果和微软过去曾经历过类似的经验,这证明没有数字商店在恶意软件的计划方面100%安全。
就其本身而言,Google知道它需要在这方面做得更好。一月份,该公司透露,它已经设法从去年的Play商店中提取了700,000多个恶意应用程序。当然,它需要更具侵略性,尤其是在未发现的趋势页面通过“趋势”页面使其通过趋势页面制作时。