安全团队曝光两款恶意应用，累积下载量超过150万次

谷歌 Play 市场近期遭受到恶意应用的侵袭，据专业安全团队 Pradeo 最新披露，两款伪装成文件管理器的恶意应用被发现悄悄潜伏其中。

这两款应用被命名为“File Recovery & Data Recovery”和“File Manager”，表面上来看，一个功能是从储存设备中恢复丢失或损坏的数据，一个是用于帮助用户管理文件的管理器。

这些应用在安装后会要求用户授权，一旦获取权限，它们便在系统后台常驻，秘密收集用户的信息。

Pradeo 进一步阐述，这两款恶意软件会搜集用户手机中的各类敏感信息，包括通讯录名单、社交网站账号、 GPS 地理位置信息、相册和视频文件、手机型号、操作系统版本、运营商、手机号码等，并将这些信息传输给黑客。

值得注意的是，这两款恶意应用在被谷歌下架之前，已经在 Play 市场中造成了广泛的影响。

根据 Pradeo 的报告，这两款应用已经分别被下载了 100 万次和 50 万次，累计下载量超过了 150 万次。

目前，这两款恶意应用已经被谷歌从其平台中移除。但用户仍需保持警惕，避免从未经认证的源头下载和安装应用，同时定期更新操作系统和应用软件以保持最新的安全防护。