# 谷歌移除了在Play商店上托管的伪装成Signal和Telegram应用的假应用

Source: https://www.zaihua.news/article/20083/

[返回新闻流](https://www.zaihua.news/)
2023年8月31日 · 18:37 · [在花新闻](https://www.zaihua.news/about/)

# 谷歌移除了在Play商店上托管的伪装成Signal和Telegram应用的假应用

最近，谷歌从其Play商店中移除了伪装成Signal和Telegram的假应用程序。这些应用程序利用了开源代码构建，并嵌入了一个名为BadBazaar的间谍工具。

恶意应用可以从受感染设备中窃取消息和敏感信息，并将其发送给攻击者。研究人员发现这些应用可通过自动链接到攻击者的Signal设备来窥探Signal通信，这是一种新的窃听方法。

Signal基金会已向谷歌报告了此漏洞，并呼吁用户仅从官方渠道下载正版应用程序以防止成为受害者。这一事件再次强调了下载正版应用和定期检查设备连接的重要性。

参考：[ESET](https://www.welivesecurity.com/en/eset-research/badbazaar-espionage-tool-targets-android-users-trojanized-signal-telegram-apps/)
来源：[ArsTechnica](https://arstechnica.com/security/2023/08/google-removes-fake-signal-and-telegram-apps-hosted-on-play/)

Via [Daneel God](https://t.me/Daneel%20God)

投稿：[@ZaiHuaBot](https://t.me/ZaiHuaBot)
频道：[@TestFlightCN](https://t.me/TestFlightCN)

[上一条一段突然发布的神秘游戏视频因过于逼真引起热议](https://www.zaihua.news/article/20082/)[下一条20min 前邮件，美国知名主机提供商 DediPath 将于 2023 年 8 月 31 日 停止运营。 请所有使用…](https://www.zaihua.news/article/20084/)