谷歌商店存在恶意软件，已被下载安装超1000万次

Dr. Web的防病毒团队发现Google Play商店存在恶意软件的安卓应用程序，这些应用程序通常会伪装成图像编辑工具、虚拟键盘、系统优化器、壁纸更换器等，以此推送侵入性广告、为用户订阅高级服务或窃取受害者的社交媒体帐户。据悉，恶意软件应用程序已在移动设备上被下载安装了近 1000万次。

谷歌虽然及时删除了绝大多数此类恶意应用程序，但是仍然有一些应用程序成为漏网之鱼。到目前为止，通过谷歌商店仍有三类应用程序可以下载和安装。在谷歌清理这些带有恶意软件的应用程序之前，如果有用户不幸下载了它们，那就要彻底删除这些应用，用户需要再次手动卸载并运行AV扫描以清除所有残留软件垃圾。

2022年5月广告软件应用首次出现在Google Play商店中，Dr. Web团队此次发现的广告软件应用是它的改进版。用户安装这些软件后，这些应用程序请求允许在任何应用程序上覆盖窗口，并且可以将自己添加到电池保护程序的排除列表中，因此在受害者关闭应用程序时它们仍然可以继续在后台运行。

此外，他们将图标从应用程序列表中隐藏起来，或者用类似于核心系统组件的东西替换它们，比如“SIM Toolkit”。

下载量超多的恶意应用程序

名为“Neon Theme Keyboard”的应用虽然评分才1.8星，负面评价也很多，但是它的下载量已经超过了100万。很多用户表示这个应用程序杀死他们的手机，因为它一直在崩溃。用户无法通过输入密码解锁手机，也无法卸载该应用程序。最终，用户只能通过恢复出厂设置重新获得手机。因此，千万不要安装这个应用。

名为Joker的恶意应用程序，它可以通过订阅高级服务对受害者的手机号码产生欺诈性收费。其中以“Water Reminder”为代表的恶意应用程序，在Google Play商店中的下载量为10万；以“Yoga – For Beginner to Advanced”为代表的恶意应用程序在谷歌商店中的下载量为5万。这两者会在后台执行恶意操作，因此让用户产生额外费用。

Dr. Web还强调了“YouToon – AI 卡通效果”软件和“Pista – 卡通效果”软件，这两个是分布在图像编辑工具中的 Facebook 帐户窃取程序。它们在谷歌商店的总下载量已经超过了150万次。

总而言之，Google Play商店中有很多Android恶意软件混入，有的恶意应用程序甚至已经在谷歌商店中留存了几个月时间。因此，用户不要盲目信任任何应用程序，最好检查用户评论、下载评级、访问开发者网站以及阅读相关隐私政策再下载，同时在安装过程还要留意请求的权限，这些都非常重要。

为了保护好手机移动安全，我们应尽量减少下载安装应用程序，这样能够降低恶意软件感染手机的机会。最后，Android 用户应及时监控后台互联网数据和电池消耗，保持 Play Protect 处于激活状态，做好安全防护措施抵御恶意应用程序威胁。