Google Play 上的恶意应用：如何防范 Android 恶意软件

作为 Android 用户，您可能认为从 Google Play 商店下载应用是安全的。这可以理解，但并不完全准确。

严格的安全审查使 Play 商店成为获取 Android 应用最安全的地方，但并非绝对安全。Google 的应用商店是网络罪犯以及将您的数据变现（并因此导致其已泄露）的开发者的主要目标，永远不会 100% 无风险。

这正是您需要认真挑选应用的原因：在下载前审核应用，检查已下载的应用，并确保设备数据安全，以防发生违反事件。

恶意应用如何绕过 Google

去年，Google 拦截了 175 万个违反政策的应用（新窗口），阻止其发布，并封禁了超过 80,000 个开发者帐户。内置于大多数 Android 设备中的 Google Play Protect（新窗口）拦截了 2.66 亿次风险安装尝试。

但 Google 能做的有限。网络罪犯总能找到方法绕过 Google 的发布前扫描和安装前扫描。

常见策略：

Play 商店每天发布 2,029 个应用（新窗口），因此难免有一些恶意应用漏过 Google 的防线。去年，Bitdefender 发现了代号为 Vapor（新窗口）的广告欺诈活动，该活动涉及至少 331 个恶意应用，其中一些在收集用户凭证和信用卡数据。

这些应用从 Play 商店的下载量超过 6,000 万次。

在 Play 商店上需要警惕的并不只有恶意应用。还有一些正规应用会悄悄收集并存储您的个人数据和跟踪数据，并与广告网络等第三方分享。

去年，NowSecure 测试了 25,000 个应用（新窗口），涵盖 iOS 和 Android 平台，发现 75% 的 iOS 应用和 70% 的 Android 应用同时收集敏感数据和跟踪域名。

Google 允许这些应用上架 Play 商店，因为其开发者在应用产品页面的数据安全部分公开说明了收集哪些数据以及收集原因。

Google 在 2025 年收紧了政策，阻止 255,000 个应用（新窗口）“过度访问”敏感数据。即便如此，仍有数千个应用未被拦截，它们收集数据虽然符合 Google 政策的字面规定，但仍远超用户的预期。

这不仅关乎隐私：还很危险。正规但贪求数据的应用经常与广告 SDK 和分析合作伙伴分享用户数据。这些第三方随后可能将数据转交给不道德的数据经纪商。

这条链中的每一环都是潜在的泄露点。如果您的数据已泄露，您可能直到为时已晚才会发现。

目前没有权威且最新的已封禁（以及应予封禁）应用黑名单可供参考。

但您可以留意以下几点来识别高风险应用：

查看数据安全部分：开发者是否说明了收集哪些数据以及如何使用？数据安全部分为空当然是重大危险信号，但如果政策与应用的功能不符，同样值得警惕。手电筒应用不应该需要知道您的联系人。
安装时阅读权限请求：安装应用后，它通常会请求访问您的位置、通讯录、存储空间和/或麦克风。有时这很合理，但有时可能显得过多。再问一次，壁纸应用需要知道您的位置吗？
查看开发者名称和历史：开发者是一家有其他已发布应用和网络影响力的知名公司，还是名下只有这一个应用、没有任何背景可查的个人帐户？
检查评论是否真实：虚假评论往往呈现出明显的模式。在短时间内发布的大量五星评论是众所周知的操纵手段。查看正面评论中是否穿插有批评性评论，以及评论日期的分布是否广泛。
警惕免费工具类应用：恶意应用和收集数据的应用最常见的伪装是免费的 flashlight 和电池应用、键盘应用、免费照片编辑器、需要位置访问权限的天气应用以及含广告的游戏。如果一个应用是免费的，而您看不出它的功能如何能为开发者赚钱，那么答案可能是：您的数据就是它们的收入模式。