这周Google从官方网Play Store删除了17款Android应用程序。
据来源于Zscaler的安全性科研工作人员Viral Gandhi称，这17个应用程序所有感染了Joker(又名Bread)恶意软件。他说：“这一恶意程序致力于盗取短消息、手机联系人名册和设施信息内容，与此同时，也在悄悄地为受害人申请注册高級无线网络使用协议书(WAP)服务项目”。
Google早已从Play Store中删除了这种应用程序，并开启了Play Protect禁止使用服务项目，但客户依然必须手动式干涉从机器设备中移除这种应用程序。
Joker是游戏商店的祸患。截至此次，这己经是近期好多个月，Google安全性精英团队第三次解决Joker感柒的应用程序。 本月初，Google精英团队刚删掉6款被感染的运用。而在之前的7月，Google安全性科研工作人员也看到了一批被Joker感柒的应用程序。
据统计发觉，这批木马软件从3月份逐渐活跃性，早已取得成功感染了数百万台机器设备。
这种被感染的应用程序选用的是一种称为“胶头滴管(dropper)”的技术性。这类工艺能让受传染的应用程序绕开Google的安全防御系统软件，直通Play Store，并分好几个环节感柒受害人的机器设备。
从Google的方面看来，此项技术性比较简单，但却难以防御力。
最先，恶意软件的创始者会复制合理合法的应用程序作用，并上传入Play Store。通常而言，此应用程序功能完善，可以要求访问限制，但初次运作时不容易实行一切故意实际操作。因为故意实际操作通常会延迟时间数钟头或数日，Google的网络检测也不会检验到恶意程序，因而，该类应用程序通常会产生在Play Store店铺内。
但一旦客户安裝到设施上，应用程序便会在机器设备上下載并“丢掉”(从而而出名为droppers或loaders)别的部件或应用程序，而这种部件或应用程序包括了Joker恶意软件或别的恶意软件。
2022年1月，Google发布了一篇博闻，宣称Joker是以往两年来，她们解决过的最长久、最现代化的危害之一。与此同时，Google也表明，自2017年至今，其安全性精英团队已从Play Store删除了1700好几个应用程序。总而言之，预防Joker很艰难，可是要是客户在安裝具备普遍管理权限的应用程序时可以慎重一些，可以减少被感染的很有可能。
除此之外，Bitdefender也向Google安全性精英团队评估了一批故意运用，在其中一些应用程序依然可以在Play Store上应用。Bitdefender沒有表露应用程序的名字，只表示了提交应用程序的开发人员账号名字，并表明安裝了这种开发者的应用程序的客户应该马上将其删掉。
文中转自雷锋网，如需引用请至雷锋网官方网站申请办理受权。