Google Play

駭客透過gtk的軟體開發套件，在應用程式中散佈ExpensiveWall惡意程式，使用者下載安裝，惡意程式便會擅自訂閱付費服務或傳送高價簡訊，估計至少50款行動程式在Google Play上架，現在已被移除。

方便MIS管理與修改遠端主機的工具軟體Xshell5遭駭客修改最新版本程式碼，暗中執行後門程式ShadowPad來竊取目標裝置資料。

趨勢科技指出約有340款行動程式嵌入GhostClicker惡意廣告機制並進駐Google Play，會自動點擊廣告、偽造流量進行廣告詐騙，涵蓋遊戲、效能工具、條碼掃描器、錄音/錄影等程式。

為使Android裝置用戶有更好的體驗，Google宣佈將修改Google Play排序演算法，未來將降低常當機、啟動太慢、太耗電的app排序，大幅降低這類app在市集中的能見度。

Google開發出一套機器學習演算法，可以將Google Play上的應用程式依性質建立群組，例如分析某個繪本程式的特性，和其他繪本程式比較，以發現特定的繪本程式要求存取裝置的GPS位置並不合理，可能危及使用者隱私或資訊安全。

卡巴斯基指出日前被Google下架的兩款app，Magic Browser與Noise Detector夾帶了簡訊木馬Ztorg，能獲取手機最高權限，發送高價簡訊，並攔截收到的簡訊。

Check Point發現南韓遊戲軟體公司Kiniwini等所開發的41款App含有惡意廣告軟體Judy，最多可能感染3650萬台Android裝置，以發動點擊詐欺，可能為Google Play史上最大宗的惡意軟體感染。

FalseGuide多藏身於網路或手機遊戲指南App，利用玩家尋找遊戲秘笈的心理誘騙下載，一旦使用者下載後會要求玩家開放系統權限，藉此播放廣告或建立殭屍網路，進一步可能發動DDoS攻擊或入侵企業內網。