首页
学习
活动
专区
圈层
工具
发布

多款Play Store应用程序分发恶意软件

据 The Hacker News 网站披露,Google 已从官方 Play 商店中下架了这些欺诈性应用程序。...关于Joker  Joker又名Bread ,被归类为fleeceware,旨在为用户订阅不需要的付费服务或拨打高级号码,同时还收集用户的短信、联系人名单和设备信息,于 2017 年首次在 Play Store...这些应用程序一般通过冒充短信、照片编辑器、血压计、表情符号键盘和翻译应用程序的形式出现,一旦用户安装后,应用程序又要求提升设备的权限来进行其它操作。...与其他银行木马一样,Coper 恶意软件会滥用 Android 上的可访问权限来完全控制受害者的手机。...参考文章: https://thehackernews.com/2022/07/several-new-play-store-apps-spotted.html 精彩推荐

98550

Google Play Store启动漏洞赏金计划保护Android应用

Google终于发布了Google Play Store的漏洞赏金计划,安全人员可以寻找或者报告Android应用中存在的漏洞。...这个项目的名称为 “Google Play安全奖金”,赏金会发放给那些直接与Android开发者合作找出并修复漏洞的安全研究人员,赏金会达到1000美元。...目前加入Google Play Store的漏洞赏金计划的有:阿里巴巴、Snapchat、Duolingo、Line、Dropbox、Headspace、Mail.ru和Tinder。...Google Play Store成病毒传播平台 事实上Play Store一直是恶意应用泛滥,黑客往往能够绕过Play Store的安全审核机制感染大量Android用户。...上个月,Google还从Play Store下架了近300款涉嫌DDoS的应用,这些应用甚至构建了一个名为 WireX 的僵尸网络。

1.5K50
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Google Play中止俄罗斯用户付费应用程序下载更新

    Bleeping Computer 网站披露,谷歌将禁止俄罗斯用户和开发者从 Google Play 商店下载或更新付费应用程序。...Google 在其网站更新中声明:作为“合规”的一部分,2022 年 5 月 5 日起,Google Play 禁止俄罗斯用户或开发者下载付费应用程序和更新付费应用程序。...据悉,俄罗斯用户和开发者目前仍然可以发布和更新免费应用程序,但所有付费应用程序的更新已经被自动阻止。...战争爆发后 俄罗斯禁止多款应用在境内运行 俄乌战争爆发后,谷歌开始制裁俄罗斯,3 月 10 日,首次暂停了其在俄罗斯的 Google Play 计费系统,以阻止俄罗斯用户购买应用程序和游戏,支付订阅或购买任何应用...参考文章 https://www.bleepingcomputer.com/news/google/google-play-now-blocks-paid-app-downloads-updates-in-russia

    1.8K20

    论我是如何不经意间把 Google Play Store 整爆掉的

    由 ChatGPT 生成的文章摘要 博主在这篇文章中分享了自己如何在不经意间导致了Google Play Store崩溃的经历。...论我是如何不经意间把 Google Play Store 整爆掉的 前言 前几天闲来无事,折腾了一下我的手机,结果没想到第二天起来一看 Google Play 打不开了,而经过了半周断断续续的排查终于找到了原因且修复了问题...…… 问题发生 因为我 Google Play 的“检查更新”功能在即使有更新的情况下也会告诉我软件已是最新版本,因此我有一个定期去 APKPure 下载最新版 Google Play 安装包并安装的习惯...,于是试着更新了 Google Play Service,然而并没有什么卵用;于是,我又试图清除 Google Play 和 Google Play Service 的 data 和 cache,但是依然没用...于是,我以为是 Google Play 和 Google Play Service 会检测 app list,所以把前两者扔进了 Hide My Applist 里…… 想到这个以后,我立刻打开 Hide

    98620

    中国市场贡献不容小觑,2018上半年苹果App Store收入是Google Play近两倍

    根据今日Sensor Tower发布的一份最新报告,今年上半年,苹果App Store的下载量是Google Play的一半,但是却创造了其近两倍的收入。...以美元来计算,苹果App Store的全球应用总收入为226亿美元,是Google Play118亿美元的1.9倍。 ? 其实,这种趋势并不新鲜,或者说是意料之中。...此外,Google Play服务目前尚未进入中国内地,而苹果App Store则在中国有售。...另外,Google Play应用程序同期下载量360亿次则是App Store150亿次的2.4倍,这是由于Android系统进入了很多发展中国家市场。...不过,上个季度,中国市场贡献了苹果App Store收入的31.7%达到71亿美元,也是很客观的,这似乎是在给Google Play提了一个醒。

    98800

    Google Play 上的软件应用程序有 150 万用户向中国发送数据

    近日,移动安全公司Pradeo在对Google Play商店进行调查时,发现了两款被广泛下载的文件恢复和数据恢复应用程序以及文件管理器应用程序的恶意行为。...与这两款应用程序在Google Play商店中声称的相反,它们向用户保证不会收集任何数据。然而,Pradeo的分析引擎发现,在用户不知情的情况下,这些应用程序秘密地收集各种个人信息。...个人在下载应用程序时应保持警惕,尤其是那些声称拥有大量用户但没有评级的应用程序。在授权应用程序权限之前,阅读并理解这些权限对于防止此类违规行为至关重要。...网络研讨会:特权访问管理另外,Pradeo即将举办一场网络研讨会,题为《特权访问管理:了解如何克服关键挑战》。参加者将能够探索不同的方法来克服特权帐户管理(PAM)挑战,并提升其特权访问安全策略。...恶意软件和间谍软件攻击不断演进,寻找新的途径渗透可信平台,如Google Play商店。作为用户,我们必须保持警惕,在下载应用程序时要谨慎,并依赖于可靠的软件来源。文章作者:Eswlnk Blog

    1.1K40

    Google Play 控制台指南:Google Play 控制台能为你做的都不仅仅是发布应用这么简单而已

    去年 Google 进行的一项内部研究考察了 Play Store 中的一星评论,发现 50% 的人提到了应用程序的稳定性和错误。...你将无法更新你的应用程序。作为替代,你需要上传一个新的应用程序,你将失去应用程序的安装历史记录,评分和评论,并且尝试切换时可能会导致用户混淆。...根据你的应用的类别和获利方式,这些基准将提供一个关于你的应用的性能与 Play Store 中的所有类似应用的比较。基准是一种方便的方法,用于检查你是否在操作安装时做得很好。 ? 转化率基准。...在其他建议中,优化建议可能会建议你根据你的应用受欢迎的地区的语言来翻译你的应用,识别使用了某些过时的 Google API,确定你是否从使用 Google Play 游戏服务中受益,亦或者检测你的应用还未对平板电脑进行优化...Play Store 的访问者在决定是否安装它时会考量你的应用的评分和评论。评论还提供了一种与受众群体进行互动的方式,并收集有关对你的应用有帮助的反馈。

    11.4K30

    Google Play的最新安全变更可能会让一些高级用户无法使用App

    喜欢Root或刷机的Android用户要注意了,Google最近全面启用了新版Play Integrity API,可能会导致部分用户面临无法使用某些App的窘境。...Play Integrity API是Google提供给开发者的工具,用于验证App是否在“未修改”的设备上运行。...Google定义的“合格设备”是指运行Google Play认证的原生系统。...过去,用户可以通过一些绕道方法绕过验证,但随着新版Play Integrity API的启用,这些方法已经被封杀,如今要欺骗这一系统变得极为困难。...Google表示,这一举措是为了进一步保障用户和开发者的权益及使用安全,不过对于大多数普通用户来说,这一更新几乎没有影响。

    40210

    恶意软件竟被上架谷歌商店,下载次数甚至超200万次

    在设法渗入Google Play商店的众多威胁中,以下五个仍然可用: PIP Pic Camera Photo Editor – 100 万次下载,恶意软件伪装成图像编辑软件,会窃取用户的Facebook...不过Bleeping Computer表示已与Google联系,告知他们上述应用程序,并表示会验证现有版本是否已被清理并重新提交,或者是否仍然像 Dr. Web 的报告中描述的那样危险。...Cyble 的研究人员还在 Google Play 商店中发现了Hydra银行木马,最近观察到该木马针对的是欧洲的银行客户。...Cyble说该恶意应用程序在今年6月9日之前一直在 Play Store上,目前谷歌已将其删除。...参考来源 https://www.bleepingcomputer.com/news/security/android-malware-on-the-google-play-store-gets-2-million-downloads

    1.3K10

    APP Store也无法幸免,恶意软件是如何逃过应用商店的审查?

    作者:小薯条 排版:zhuo Google Play和APP Store作为我们日常生活中最耳熟能详的两大应用商店,在提供便利的同时,也藏匿着诸多安全风险。...所有提交到 Play Store 的应用程序和补丁都要经过严格的 PHA(潜在有害应用程序)筛选,但 "其中一些控制 "被 DCL 绕过。...根据该公司的 Play Policy Center 指导方针,通过 Google Play 发布的应用程序禁止通过 Google Play 提供的官方更新机制以外的任何方式进行更改、替换或更新。...即便如今的APP Store和Google Play已经对恶意软件采取了反制措施,但道高一尺魔高一丈,“狡猾”的恶意软件总能钻到新“空子”。...当用户尝试安装应用程序时,iOS会检查该应用程序是否经过苹果公司授权。如果没有经过授权,该应用程序将无法安装。 除了数字签名证书外,苹果公司还引入了另一个名为“应用互联”的特性。

    3.4K40

    不需要谷歌账号,8个可平替谷歌商店paly的APP

    支持历史版本下载和谷歌三件套(Google Play Store、服务框架、Play服务)获取。...例如,可直接在其搜索栏输入“Google Play Store”,选择对应Android版本的安装包,解决国产手机缺失GMS的问题。...例如,复制TikTok的Google Play链接到其输入框,就可以生成下载地址。这种“链接解析”模式特别适合临时获取单个应用,但资源库依赖Google Play实时数据,部分冷门应用可能无法提取。...Google Play”。...Play一致; 谨慎授权权限:Aurora Store等工具会请求“安装未知应用”权限,仅在信任的平台中开启; 备用链接保存:建议将Appteka、Apkpremier等工具的安装包备份至网盘,以防网站临时失效

    12.4K10

    Android 模拟器:Project Marble 中的改进

    在进行了一些技术调查之后发现,当 AVD 空闲时,如下一些任务是 CPU 周期的主要消耗者: Google Play Store —— 当有新版本时,应用程序会自动更新。...因为处于电池模式会导致屏幕在一段时间之后自动关闭。这对于在笔记本电脑或者台式机上使用 Android 模拟器的用户来说会有一点困惑,因为他们期望应用程序不会随机进入睡眠状态,需要被唤醒。...有了这些改变,Google Play Store 不会在电池模式再自动更新应用程序,避免了系统开销。...然而,在切回充电模式之后,[应用程序的自动升级] (support.google.com/googleplay/…) 仍然可以被触发。这实际上让开发者可以控制何时自动更新应用程序。...所以当在部署应用程序时,我们会自动恢复模拟器。我们还在研究这个机制,很高兴听到您的想法和反馈。

    2.1K20

    .apk 成为历史!

    今年 8 月,AAB 格式将成为全新上架到 Google Play Store 应用的默认格式,已经上架的老应用暂时不会受到影响。 ?...Google 在公告中表示: 为了给更多用户带来这些好处,并专注于能使所有开发者受益的现代化 Android 分发,Google Play 将从 2021 年 8 月开始要求新发布的应用程序以 Android...借助 AAB,Google Play 会基于用户设备的配置和语言,使下载到手机中的应用占用空间更小。 这种优化意味着通过 AAB 分发的应用比传统 APK 格式平均占用空间少 15%。...这使你的应用程序占用空间更少(平均比 APK 少 15%); Play App Signing:Play App Signing 是 App Bundle 的必要条件,它通过使用 Google 的安全基础设施来保护应用程序签名密钥不会丢失...目前已经上架 Play Store 的应用程序以及管理企业用户的专用应用程序暂时不会受到影响。

    1.3K30

    .apk 成为历史!

    今年 8 月,AAB 格式将成为全新上架到 Google Play Store 应用的默认格式,已经上架的老应用暂时不会受到影响。...Google 在公告中表示: 为了给更多用户带来这些好处,并专注于能使所有开发者受益的现代化 Android 分发,Google Play 将从 2021 年 8 月开始要求新发布的应用程序以 Android...借助 AAB,Google Play 会基于用户设备的配置和语言,使下载到手机中的应用占用空间更小。这种优化意味着通过 AAB 分发的应用比传统 APK 格式平均占用空间少 15%。...这使你的应用程序占用空间更少(平均比 APK 少 15%); Play App Signing:Play App Signing 是 App Bundle 的必要条件,它通过使用 Google 的安全基础设施来保护应用程序签名密钥不会丢失...目前已经上架 Play Store 的应用程序以及管理企业用户的专用应用程序暂时不会受到影响。 重磅!

    1.2K20

    谷歌重拳打击恶意软件,去年共封禁33.3万不良账户

    在面向用户的方面,谷歌也采取了措施,从 Play Store 下架了约 150 万个不针对最新 API 的应用程序。...谷歌表示,这一举措直接影响了 Google Play 上可用的 79万应用程序,这意味着可能有数千万甚至更多用户。...谷歌建议 Android 用户仅从 Google Play 采购他们的应用程序,并避免从未经审查的第三方商店下载的 APK 应用程序安装软件。...同时,广大用户也应定期检查设备上的 Play 保护机制是否处于活动状态,定期检查后台电源和数据消耗以识别可疑进程,并移除授予应用核心功能不需要的权限。.../news/security/google-rejected-228-million-risky-android-apps-from-play-store-in-2023/

    77910

    移动资讯:再见,APK, 你好,AAB !

    今年 8 月,AAB 格式将成为全新上架到 Google Play Store 应用的默认格式,已经上架的老应用暂时不会受到影响。...Google 在公告中表示: 为了给更多用户带来这些好处,并专注于能使所有开发者受益的现代化 Android 分发,Google Play 将从 2021 年 8 月开始要求新发布的应用程序以 Android...借助 AAB,Google Play 会基于用户设备的配置和语言,使下载到手机中的应用占用空间更小。这种优化意味着通过 AAB 分发的应用比传统 APK 格式平均占用空间少 15%。...这使你的应用程序占用空间更少(平均比 APK 少 15%); Play App Signing:Play App Signing 是 App Bundle 的必要条件,它通过使用 Google 的安全基础设施来保护应用程序签名密钥不会丢失...目前已经上架 Play Store 的应用程序以及管理企业用户的专用应用程序暂时不会受到影响。

    98420

    .apk 成为历史!

    今年 8 月,AAB 格式将成为全新上架到 Google Play Store 应用的默认格式,已经上架的老应用暂时不会受到影响。 ?...图片 Google 在公告中表示: 为了给更多用户带来这些好处,并专注于能使所有开发者受益的现代化 Android 分发,Google Play 将从 2021 年 8 月开始要求新发布的应用程序以 Android...借助 AAB,Google Play 会基于用户设备的配置和语言,使下载到手机中的应用占用空间更小。这种优化意味着通过 AAB 分发的应用比传统 APK 格式平均占用空间少 15%。...这使你的应用程序占用空间更少(平均比 APK 少 15%); Play App Signing:Play App Signing 是 App Bundle 的必要条件,它通过使用 Google 的安全基础设施来保护应用程序签名密钥不会丢失...目前已经上架 Play Store 的应用程序以及管理企业用户的专用应用程序暂时不会受到影响。 - END -

    1.5K40
    领券