据外媒报道，安全公司Palo Alto Networks近期在Google Play应用商店中发现了 132款恶意软件，不过奇怪的是，这些应用包含的恶意代码给用户下载的却是Windows 恶意软件，对Android平台并不起影响。
据了解，这132个App由7位开发者开发，已经在Google Play应用商店上架，这就意味着这些软件是通过了谷歌的相关审查，也或许是存在漏洞。安全人员对这些应用解析后发现，这些应用部署了Android Webview静态HTML页面，但是却暗藏能够连接到存在恶意行为域名的IFrame。只要用户不小心在应用程序中点击了页面，就会链接域名下载恶意软件。
当然，下载的都是针对Windows平台的恶意软件，对Android设备根本不起作用，因此安全公司推测可能是开发者使用了盗版Windows系统所致。但这并不能排除可能是一种新型的恶意软件传播方式，只不过针对的人群是开发者罢了。
当前Palo Alto Networks已经将该发现上报给了谷歌安全团队，这132款应用目前已经从Play Store中下架。
本文来自开源中国社区 [http://www.oschina.net]
时间： 2024-08-30 05:12:58