Google本周从官方PlayStore中删除了17个Android应用程序。根据Zscaler的安全研究人员Viral Gandhi的说法，这17个应用程序均感染了Joker（aka面包）恶意软件。他说：“此间谍软件旨在窃取短信，联系人列表和设备信息。同时，它正在悄悄地为高级无线应用协议（WAP）服务注册受害者。 Google已从PlayStore删除了这些应用程序，并激活了PlayProtect禁用服务，但是用户仍然需要手动干预才能从设备中删除这些应用程序。小丑是游戏商店的祸根。到目前为止，这是Google安全团队近几个月来第三次处理受Joker感染的应用程序。本月初，Google团队刚刚删除了6个受感染的应用程序。在去年7月，Google安全研究人员还发现了一批感染了Joker的应用程序。根据调查，这批病毒软件自3月以来一直处于活动状态，并已成功感染了数百万台设备。这些受感染的应用程序使用一种称为“滴管”的技术。该技术允许受感染的应用程序绕过Google的安全防御系统，直接进入PlayStore，并分多个阶段感染受害者的设备。从Google的角度来看，这项技术非常简单，但很难防御。首先，恶意软件的创建者将克隆合法的应用程序功能并将其上传到PlayStore。一般而言，该应用程序具有完整的功能并且可以请求访问，但是在首次运行时不会执行任何恶意操作。由于恶意操作通常会延迟数小时或数天，并且Google的安全扫描不会检测到恶意代码，因此此类应用程序通常会出现在PlayStore中。但是，一旦用户在设备上安装，应用程序将被下载到设备上并被“丢弃”。 （因此称为droppers或Loader）其他组件或应用程序，并且这些组件或应用程序包含Joker恶意软件或其他恶意软件。今年1月，Google发表了一篇博客文章，声称Joker是他们在过去几年中处理的最持久和最高级的威胁之一。同时，谷歌还表示，自2017年以来，其安全团队已从PlayStore删除了1,700多个应用程序。简而言之，很难防范Joker，但是如果用户在安装具有广泛权限的应用程序时保持谨慎，则可以减少感染的可能性。此外，Bitdefender还向Google安全团队报告了一批恶意应用程序，其中一些仍可在PlayStore上使用。 Bitdefender没有公开应用程序的名称，仅公开了上载应用程序的开发人员帐户的名称，并指出安装这些开发人员的应用程序的用户应立即将其删除。负责编辑AJX