拥有420万次下载的危险Android应用程序击中了受害者钱包

恶意应用程序躲避Google Play Protect

谷歌今年早些时候在Play商店中添加了Play Protect安全功能，取代了“验证应用程序”，并在应用程序安装到您的设备上之前对其进行分析，以发现潜在的威胁。

Google Play Protect不需要用户干预，但是每个设备的Google Play服务中都嵌入了自动安全功能，可以全天候在后台运行，但这些应用似乎也避开了这些安全措施。

“恶意软件感染了至少50个应用程序，并且在受影响的应用程序被删除之前下载了100万到420万次。整个恶意软件系列现已下载了590万到2110万次，“对位研究人员补充说。

更多新闻 ：什么是Google认证的Android设备

根据研究人员的说法，该应用程序的恶意行为是开发人员嵌入名为“gtk”的SDK的结果，但目前尚不清楚这些开发人员是否了解恶意软件的欺诈行为。

尽管谷歌一直在努力使Android生态系统更加安全，但一次又一次的恶意软件应用却成功地失败了。

在Android的安全性悬而未决之前，最好只在检查开发人员详细信息和用户评论后安装应用程序，这应该会让您大致了解应用程序的意图。

用户还应确保通过Google Play应用启用Play Protect功能。

如果您的设备在较旧的Android版本上运行，则一旦将其从Play商店中删除，这些或任何其他恶意软件驱动的应用程序将不会自动从设备中删除。用户需要手动删除该应用程序。