Google聲稱,其Google Play的app會進行自動審查,盡量確保用家安全。可是,有黑客想到方法,可以避過有關審查。最新發現指,有一款叫BeNews的假新聞app,成功避過檢查,並可以在Android上植入RCSAndroid惡意的後門程式。
雖然下載次數僅五十次左右,但用家在Google Play下載apps時就要多加留意。這個BeNews app最強勁的地方,是首次下載時只要求很少的權限,讓用家以為安全。然而,在執行後,它可以在網上下載一些編碼繼續執行,而且還可以加入RCSAndroid惡意的後門程式。
來源、來源