在App Store或谷歌商店等平臺下載應用或游戲,已經(jīng)是很多手機用戶的習慣。但最近有外媒稱,市場研究機構趨勢科技公司(Trend Micro)日前發(fā)布的一份報告顯示,在谷歌商店Google Play里,400多款應用內隱藏了惡意代碼,這些藏有惡意代碼的應用可使感染手機變成監(jiān)聽站,用戶敏感數(shù)據(jù)隨時都有外泄?jié)撛陲L險。
趨勢科技總共已發(fā)現(xiàn)了3000多款類似藏有該惡意代碼的應用,但其中400款來自Google Play。其中,一款藏有“DressCode”惡意代碼的App在被清除出Google Play之前,已被用戶下載了10萬到50萬次。
“這一惡意軟件可使黑客滲入到用戶的網(wǎng)絡環(huán)境當中。如果受感染的設備連接到企業(yè)網(wǎng)絡中,攻擊者可繞過NAT設備去攻擊內部服務器,或利用該設備作為跳板,去下載用戶的敏感數(shù)據(jù)?!壁厔菘萍荚谶@份報告中解釋道。
針對此調查,谷歌一位發(fā)言人在一封電子郵件中表示,“我們已獲悉該問題存在,并正在采取必要行動。”
其實,在這次調查前,安全公司Checkpoint的研究人員曾發(fā)現(xiàn),在Google Play商店里發(fā)現(xiàn)了40款應用感染了“DressCode”惡意代碼。希望這次谷歌商店應用變“監(jiān)聽站”的事件,能引起有關部門對手機隱私安全的高度重視。