谷歌应用商店审核机制存在隐患，新型钓鱼应用绕过审核防线
内容提要
尽管苹果和谷歌的应用商店有安全审核机制，恶意应用仍频繁出现。近期，钓鱼应用成功绕过审核，诱导用户输入加密钱包助记词，导致资产被盗。攻击者利用Median框架快速将钓鱼网站转为Android应用，伪装得几乎无法识别。谷歌已下架部分恶意应用，并通过Play Protect监测安全威胁。
关键要点
-
苹果App Store和谷歌Play Store存在恶意应用，尽管有安全审核机制。
-
钓鱼应用成功绕过审核，诱导用户输入加密钱包助记词，导致资产被盗。
-
攻击者利用Median框架将钓鱼网站快速转为Android应用，伪装几乎无法识别。
-
部分恶意应用通过非新注册的开发者账号发布，攻击者可能购买或劫持休眠账号。
-
谷歌已下架部分恶意应用，并通过Play Protect监测安全威胁。
延伸解读
钓鱼应用的隐蔽性
钓鱼应用通过Median框架伪装得几乎无法识别，用户在下载后可能在不知情的情况下输入敏感信息。尤其是加密货币用户，需提高警惕，确保不在任何应用中输入钱包助记词或恢复密钥，以防资产被盗。
开发者账号的安全隐患
攻击者利用非新注册的开发者账号发布恶意应用，这些账号可能曾用于合法应用的分发，增加了识别的难度。用户在下载应用时，应关注开发者信息，避免使用不明来源的应用，降低风险。
谷歌的应急防护措施
尽管谷歌已下架部分恶意应用并启动Play Protect机制进行监测，但仍有少数应用可能存在。用户应定期检查设备安全状态，及时更新应用，确保防护措施有效，减少潜在威胁。
延伸问答
谷歌应用商店的审核机制存在哪些隐患？
尽管有安全审核机制，恶意应用仍能绕过审核，诱导用户输入敏感信息，导致资产被盗。
钓鱼应用是如何诱导用户输入助记词的？
钓鱼应用通过伪装成合法应用，诱导用户输入加密钱包助记词或恢复密钥。
Median框架在钓鱼攻击中起什么作用？
Median框架可以快速将钓鱼网站转为Android应用，帮助攻击者实施大规模钓鱼活动。
攻击者是如何发布恶意应用的？
攻击者通过非新注册的开发者账号发布恶意应用，可能购买或劫持休眠账号。
谷歌是如何应对恶意应用的？
谷歌已下架部分恶意应用，并通过Play Protect监测和扫描已安装应用的恶意行为。
用户如何识别钓鱼应用？
用户应注意应用的来源和网址，避免输入钱包助记词，尤其是在不明应用中。
