谷歌Play商店下架了17款恶意软件 这里有你常用的应用程序吗？

E安全10月4日讯  近日，谷歌已经从官方游戏商店下架了17个Android应用程序。Zscaler的安全研究人员发现，这17个应用程序感染了“小丑Joker”(又名“面包”)恶意软件。

●Desire翻译

●纸质文档扫描仪

按照内部程序，谷歌从Play Store中删除了这些应用，并使用Play保护服务在感染的设备上禁用了这些应用，但用户仍然需要手动干预并从他们的设备中删除这些应用。

这些受感染的应用程序通常通过一种叫做“滴管”的技术，通过多阶段感染受害者的设备，成功绕过谷歌的防御，进入Play Store。

从谷歌的角度来看，这项技术非常简单，但是很难防范。

恶意软件的作者首先克隆一个合法应用程序的功能，然后将其上传到play商店。该应用程序功能齐全，当它首次运行时，会请求访问危险权限，但不会执行任何恶意行为。

由于恶意行为通常会延迟数小时或数天，因此谷歌的安全扫描不会检测到恶意代码，即会允许该应用程序出现在游戏商店中。