曝光：Android 恶意应用巧妙伪装，谷歌紧急出手修复漏洞

谷歌Android平台发现漏洞，允许恶意代码隐藏在应用中，逃避安全扫描工具检测。谷歌已更新应用程序恶意软件检测机制。安全厂商发现恶意软件混淆方法，利用Android系统bug，使恶意代码被忽略。谷歌支付奖金并标记此报告为高严重等级。已知利用混淆方法的恶意软件家族之一为Anatsa，伪装成PDF阅读器和文件管理应用。Android 11及更高版本将引入应用休眠预防措施。