美国知名网络安全公司 Palo Alto Networks 今天发布消息称，他们在 Google Play 商店了发现了 132 款存在恶意行为的 Android 应用程序，最让人感到惊讶的是，这一百多个 App 里混进去的恶意代码，给用户下载的确是 Windows 恶意软件。这跟 2015 年的 XcodeGhost 事件有些相似，可能与开发者使用了盗版开发软件有关。
据了解，这 132 个 App 由 7 位开发者开发，已经在 Google Play 应用商店上架，这就意味着这些软件是通过了 Google 的相关审查，但或许存在漏洞。安全人员对 App 拆包分析后发现，这些应用部署了 Android Webview 静态 HTML 页面，但是却暗藏能够连接到存在恶意行为域名的 IFrame。只要用户不小心在应用程序中点击了页面，就会链接域名下载恶意软件。
然而，下载的确是 Windows 恶意软件，对于 Android 设备来讲，这些软件是完全无法运行的，对于黑客来讲，把 Windows 恶意软件扔到 Android 应用里，完全没有意义。安全人员表示，这些可能危害用户设备的软件并非开发者有意为之，开发者可能是使用了盗版的 Windows 平台开发工具。
安全专家表示，虽然这些 Android 应用程序装有恶意软件，但因为 Android 手机不能运行 Windows 软件，所以对 Android 用户没有任何损失。但这并不能排除可能是一种新型的恶意软件传播方式，只不过针对的人群是开发者罢了，最恶劣的情况就是访问某些域名后使用 JS 来控制 App 的功能，用有恶意内容、广告的服务器替换开发者的服务器，拦截用户信息等。
原文来自:创见
声明：所有来源为“聚合数据”的内容信息，未经本网许可，不得转载！如对内容有异议或投诉，请与我们联系。邮箱：marketing@think-land.com
分享
Nano Banana（gemini-2.5-flash-image 和 gemini-3-pro-image-preview图像模型）是图像生成与编辑的最佳选择，可集成 Nano Banana API，实现高速预览。
支持通过自然语言文本智能生成高质量短视频。用户只需输入一段描述性文字，即可自动合成画面连贯、风格鲜明、配乐匹配的定制化视频内容。适用于短视频创作、广告预演、社交内容生成、游戏素材制作等场景，为开发者与创作者提供高效、灵活、富有想象力的视频生产新范式。
先进的图像理解和分析能力，它能够快速准确地解析和理解图像内容。无论是自然风景、城市建筑还是复杂的场景与活动，都能提供详细的描述和深入的分析。
根据文本提示（prompt）和图片公网访问链接,编辑原图按照特定风格、场景和氛围感的输出新的图像。广泛应用于电商营销、广告设计、创意灵感等领域，为用户带来高效且个性化的AI图像创作体验。
根据文本提示（prompt）,生成生成具有特定风格、场景和氛围感的图像。广泛应用于电商营销、广告设计、创意灵感等领域，为用户带来高效且个性化的AI图像创作体验。
苏公网安备 32059002001776号
