Android 官方商店 Google Play 在一年内传播了 200 多个坏心应用关节丝袜美腿，累计下载量接近 800 万次。

这些数据是由 Zscaler 的挟制谍报权术东说念主员在 2023 年 6 月至 2024 年 4 月时间网罗的，他们识别并分析了 Google Play 和其他分发平台上的坏心软件家眷。

权术东说念主员在官方 Android 应用商店中发现的最常见挟制包括：

·Joker ( 38.2% ) ：信息窃取者和短信持取器，为受害者订阅高等工作

·Adware ( 35.9% ) ：奢靡互联网带宽和电板来加载侵入性前台告白或后台隐形告白的应用关节，产生诓骗性告白印象

·Facestealer ( 14.7% ) ：在正当酬酢媒体应用关节之上遮掩麇集垂钓表单的 Facebook 帐户把柄窃取关节

·Coper ( 3.7% ) ：信息窃取关节和 SMS 音信禁止器，还不错施行键盘纪录和遮掩麇集垂钓页面  

·Loanly Installer ( 2.3% )

·Harly ( 1.4%）：为受害者订阅高等工作的木马应用关节

·Anatsa（0.9%）：Anatsa（或 Teabot）是一种银行木马，针对内行 650 多个银行应用关节

本年 5 月初，这些权术东说念主员在 Google Play 上发现了 90 多个坏心应用关节，下载量为 550 万次。

尽管谷歌领有检测坏心应用关节的安全机制，但挟制分子仍然有一些本领来绕过考据历程。在客岁的一份发挥中，谷歌云安全团队神情了"版块逼迫"，这是一种通过应用关节更新或从弊端者逼迫的工作器加载坏心软件来传播坏心软件的要领。

无论使用何种要领通过 Google Play 传播坏心软件，某些看成齐会比其他看成更到手。诚然 Zscaler 的发挥重心眷注更常见的 Android 坏心软件，但其他权术东说念主员发现也有行使 Google Play 向数百万东说念主分发坏心软件的看成。

在一个案例中，仅通过官方商店发布的两款应用关节，Android 版 Necro 坏心软件加载关节就被下载了 1100 万次。

在另一个案例中，Goldoson Android 坏心软件在 60 个正当应用关节中被检测到，这些应用关节的下载量累计达到 1 亿次。

客岁，SpyLoan 在 Google Play 上的应用关节中被发现，下载量跨越 1200 万次。

  Zscaler ThreatLabz 发现的坏心应用关节中有近一半是在 Google Play 上发布的，属于器具、个性化、影相、坐褥力和糊口神情类别。

Google Play 上的坏心应用类型

就本年不容的坏心软件而言，Zscaler 发挥称，通过不容往返来揣摸，趋势表露举座下落。

ThreatLabz 平均每月纪录 170 万个区块，在通盘这个词分析时间纪录了 2000 万个区块，最常见的挟制是 Vultur、Hydra、Ermac、Anatsa、Coper 和 Nexus。

每月往返区块数

Zscaler 的迁移挟制发挥还表露，主要由 SpyLoan、SpinOK 和 SpyNote 系列运转的间谍软件感染权贵加多。

客岁，该公司登记了 232，000 个间谍软件看成块。客岁迁移坏心软件弊端最多的国度是印度和好意思国，其次是加拿大、南非和荷兰。

发挥表露，迁移坏心软件主要针对素质行业，该行业被不容的往返量加多了 136.8%。管劳动增长 40.9%，化工和采矿业增长 24%。通盘其他行业均出现多数下滑。

客岁迁移坏心软件针对的行业

为了最大畛域地减少被 Google Play 坏心软件感染的契机，提议用户阅读其他东说念主的批驳，了解发挥的问题并检查应用关节发布者。

用户还应检查装配时苦求的权限，若是应用关节所需的权限不得当其看成，则应中止该历程。 Google 已就 Zscaler 的看望成果发布批驳暗意，这些已识别的应用关节的坏心版块已不再出咫尺 Play 上。

Google Play Protect 会自动保护 Android 用户免受本发挥中提到的已知坏心软件版块的侵害，该功能在具有 Google Play 工作的 Android 开辟上默许处于开启情景。Google Play Protect 不错告诫用户或不容已知推崇出坏心看成的应用关节丝袜美腿，即使这些应用关节来自 Play 除外的开头。