在Android上檢測到的最新惡意軟件為您訂閱了付費服務(wù)

盡管MovilZona的安全專家和我們本人始終建議從官方渠道下載應(yīng)用程序，但事實是，諸如Google Play這樣的集市并不免于托管惡意軟件。我們已經(jīng)看到了這在許多場合，而最后一個擁有它的主角危險的惡意軟件“小丑”，這可能有感染的谷歌應(yīng)用市場再次出現(xiàn)后，數(shù)以百萬計的Android手機。

從第三方頁面或存儲庫下載應(yīng)用程序(無論它們的知名度如何)始終會帶來風(fēng)險。因此，建議從Google Play下載應(yīng)用程序。更糟糕的是，Google無法阻止日益復(fù)雜的惡意軟件(例如Joker)的發(fā)展。

一個非常危險的惡意軟件

現(xiàn)在，谷歌不得不刪除了漫游市場的17個受感染應(yīng)用程序。被Zscaler檢測到，Google已通過Play Protect消除了它們，但如果用戶安裝了以下任何產(chǎn)品，則用戶必須手動刪除它們：

所有好的PDF掃描儀

薄荷葉留言-您的私人留言

獨特的鍵盤-精美字體和免費表情符號

七巧板應(yīng)用鎖

直接信使

私人短信

一句翻譯器-多功能翻譯器

風(fēng)格照片拼貼

細致的掃描儀

愿望翻譯

人才照片編輯器-模糊焦點

保養(yǎng)訊息

零件信息

紙張文件掃描儀

藍色掃描儀

蜂鳥PDF轉(zhuǎn)換器-照片轉(zhuǎn)PDF

所有好的PDF掃描儀

危險的應(yīng)用

他們所有人都感染了Joker，這是一種間諜軟件，除了可以通過WAP協(xié)議為受害者提供支付服務(wù)外，還可以竊取SMS消息，聯(lián)系人列表和設(shè)備信息。令人擔(dān)憂的是，由于該惡意軟件自去年3月以來已獲得或多或少的許可進入Google市場，這不是該惡意軟件首次出現(xiàn)在Google Play上。

Google為什么不能阻止它?

惡意軟件通過將Google Play作為合法應(yīng)用程序的副本輸入來繞過Google的安全屏障。然后，它請求執(zhí)行其目的所需的權(quán)限，但在首次執(zhí)行時不執(zhí)行任何惡意操作。

但是，在受害者的手機上安裝該軟件幾小時甚至幾天后，該應(yīng)用程序會自動下載稱為“ droppers”的文件，即包含Joker惡意軟件或其他病毒的其他組件或其他應(yīng)用程序一樣的。Google已經(jīng)承認，Joker是其近年來面臨的最持久和最先進的惡意軟件之一。在這方面的建議是通常的建議。即使在Google Play中下載應(yīng)用程序，您也必須從已經(jīng)具有一定等級或下載量的可靠來源下載這些應(yīng)用程序，盡管即使那樣我們也不是100%愿意承受這個問題。