未分類
17 4 月 2021

APKPure v3.17.18 被植入木马

APKPure v3.17.18 被植入木马

資深大佬 : az467 0

If the user has a relatively recent version of the operating system, meaning Android 8 or higher, which doesn’t hand out root permissions willy-nilly, then it loads additional modules for the Triada Trojan. These modules, among other things, can buy premium subscriptions and download other malware.

If the device is older, running Android 6 or 7, and without security updates installed (or in some cases not even released by the vendor), and thus more easily rootable, it could be the xHelper Trojan. Removing this beast is a real challenge; even a factory reset won’t do it. Armed with root access, xHelper lets attackers do almost anything they want on the device.

Infected Android app store

大佬有話說 (67)

  • 資深大佬 : saintyy

    啊？是最新版的吗 我正在用

  • 資深大佬 : ahhui

    @saintyy
    Looks like APKPure version 3.17.18 was likewise fitted with an advertisement SDK, one with an embedded Trojan dropper, which Kaspersky solutions detect as HEUR:Trojan-Dropper.AndroidOS.Triada.ap. When launched, it unpacks and runs its payload, which is the dangerous part. This component can do several things: show ads on the lock screen; open browser tabs; collect information about the device; and, most unpleasant of all, download other malware.

    可能是从 3.17.18 开始的。

  • 資深大佬 : hertzry

    怪不得每次下载都要看广告。

  • 資深大佬 : CrabAss

    好，卸载了，多谢提醒

  • 資深大佬 : ronman

    Android 软件市场 Apkpure 证实由国内公司开发

    APKPure 是一个 Android 软件市场，常与 Apkmirror 一并称为 GooglePlay 的最佳替代软件市场。
    应用商店 APKPure 实际是由北京众晶锐驰科技有限公司开发，而根据该公司的历史招聘信息（包括 BOSS 直聘、应届生求职网、校联人才网等），也可看出该公司一直在招募英语技术支持、海外运营、软件及服务器工程师等相关人员。
    根据天眼查关于该公司资料显示，该公司并未将 Apkpure 在国内进行备案，且国内于几年前就已经无法直接连接 APKPure 的网页和软件，其目前仍没有面向中国大陆用户。
    需要说明的是，TG 极客 @TGgeek 并未表明或暗示 APKPure 自身或 APKPure 提供的软件存在风险或其他潜在问题，而仅仅是阐述 APKPure 及其开发公司之间关系的客观事实。根据 APKPure 的说明，软件会由 APKPure 和 GooglePlay 的官方纪录以确保开发者使用了可信的、经过验证的数字签名，保证用户下载的 APK 是由真正的开发者原创并且签名，而不是修改过的软件。TG 极客 @TGgeek 认为 APKPure 和 Apkmirror 都是下载 Android APK 更新及历史版本的可用平台。

    #互联网 @TGgeek

  • 資深大佬 : paradoxs

    我平常不用安卓手机的哈，我就想问一下，如果不是卡巴斯基发公告了，而且恰好被你们看到了，你们的手机就一直隐藏着这么一个木马了？

    就没什么更科学的预防木马的办法了？

  • 資深大佬 : jy02201949

    APKPure 我最近我挂了梯子都上不去……

  • 資深大佬 : Kasumi20

    @paradoxs 这算啥，IOS IDE 都是病毒

    ———
    有开发者在安全网站 Wooyun 上撰文称，即使把苹果官网上的下载 URL 复制到迅雷里下载，最终下载到的还是一个有毒的第三方 Xcode 开发工具，同理，另外从百度网盘上下载的 Xcode 编译器也中招了，目前来看，除了从苹果官方直接下载之外，任何第三方来源，甚至第三方下载渠道的 Xcode 工具都不能保证安全。

  • 資深大佬 : paradoxs

    @Kasumi20 5 年前的新闻了吧。。 主发的这个可是 2021 年的呢。

  • 資深大佬 : crclz

    卧槽，好险好险。我昨天晚上想下个手机版的币安，由于是华为所以 google play 用不了，所以就想通过 apkpure 下载。最后幸好看到了直接的 APK 链接。

  • 資深大佬 : Tink

    我都到 19 了，完了

  • 資深大佬 : laoyur

    额，我每次都是 apkpure 官网去下载 apk，是不是走狗屎运幸免了？

  • 資深大佬 : nahcoiii

    用 Aurora Store

  • 資深大佬 : daerzei

    用 play 多备份安装包吧

  • 資深大佬 : cherbim

    机智如我，从来不装多余 app，直接去 apkpure 官网下载

  • 資深大佬 : christin

    @Kasumi20 明明问的是 a 是不是有 xx 问题 你转过来说 b 也有 xx 问题啊
    ？？？ 所以你回答了个寂寞？

  • 資深大佬 : Cavolo

    @Kasumi20 一个是第三方下载渠道被污染，一个是官方链接出问题，这都能混淆起来喷

  • 資深大佬 : pista

    话说现在只有 apkmirrior 靠谱了？我看 apkmirrior 上的 wechat 老版本都是 GMT+0800 上传的？

  • 資深大佬 : hxk1990

    反正 现在下载软件 都要看好长时间广告，烦死了，我直接卸载了，直接用 google 商店

  • 資深大佬 : Kasumi20

    @christin 我说我是在回答了？我就喜欢杠不行吗？

  • 資深大佬 : czfy

    APKPure 立刻更新了 3.17.19 来修复这个问题
    不过现在第三方 Android 应用商店，除了 apkpure, apkmirror, 酷安，还有什么可以选择的吗？

  • 資深大佬 : nanekino

    @czfy aurora store 试一下，无 GApps 的情况下还是体验极佳的

  • 資深大佬 : czfy

    @nanekino 试了一下，这个上面是不是没有 play store 这个 app 的更新？

  • 資深大佬 : eggshell

    @ronman ApkPure 的创始人好像是 B 站的 Up 主 李自然说 https://space.bilibili.com/39089748/

  • 資深大佬 : milukun

    @Kasumi20 #8 怎么用迅雷下载呢？我每次下载那个 xip 还是什么的，迅雷都无法下载… 都只能用浏览器直接下

  • 資深大佬 : DIYff

    不知道木马存在多久了，简直防不胜防

  • 資深大佬 : THP301

    潜伏了那么久，终于出手了，看来时机到了

  • 資深大佬 : grimpil

    前几天发现 QQ 被盗，折腾一天才成功找回。
    自认为平时比较注意安全，一直没想明白是哪里的漏洞。
    看到这个才忽然想起来，会不是因为手机上装了 ApkPure 。
    目前手机上装的是 3.17.16 ，不知道有没有问题。

  • 資深大佬 : XIU2

    @czfy #21 这是我的书签里收藏的，正好前几天清理过失效的，前三个还能直连访问。

    apkdl. in
    apkssl. com
    f-droid. org
    apk-dl. com
    apkpure. com
    www. apkmirror. com
    apkcombo. com
    sameapk. com
    cn. uptodown. com

  • 資深大佬 : bluecrow

    Google play 就这里网页版下载的，别吓我，随便搜就点进去了

  • 資深大佬 : yongheng

    之前一直从 apkpure 官网上下载 apk，前段时间嫌麻烦就装了 app，没想到会这样中招…

  • 資深大佬 : agdhole

    @eggshell #24 居然是李自然的

  • 資深大佬 : PMR

    /t/679533

    遇到这后已转 apkmirror

  • 資深大佬 : matolv

    @czfy F-Droid，唯一清蒸的 apk 下载平台

  • 資深大佬 : acess

    话说，有什么方便的办法能检验 apk 签名么？最好是能直接跟 play 之类权威来源比对，最不济也要能比对公钥指纹。
    keytool 命令行太麻烦了。

  • 資深大佬 : a9k1n9

    @nahcoiii ＋ 1

  • 資深大佬 : a9k1n9

    一样都要爬了还是用 Aurora Store 好
    https://gitlab.com/AuroraOSS/AuroraStore

  • 資深大佬 : codingadog

    我手机上 Google play 提示 apkpirr 有风险大半年了，后来实在不能忍就给删了，不过一直有剪切板被劫持的问题，大概已经中招了

  • 資深大佬 : alexkkaa

    我告诉你吧 这些 apk 市场 90%都是国内人开发的，剩下的 9%是毛子开发的，只有 1%是欧美开发的。 你指望国人做雷锋？ 还是为人民服务？ 这个 apkpure 这几年估计赚个几个亿问题一点都不大，人心不足蛇吞象，不要怀疑是哪个版本植入的，几年前就已经这样了

  • 資深大佬 : Dogtler

    @hxk1990 有个 apparently lite 可以试试，无广告

  • 資深大佬 : Dogtler

    @Dogtler apkpure

  • 資深大佬 : tankren

    只用 Apkmirror 下 play 下不了的

  • 資深大佬 : RanKaede

    这商店安装 apk 前会播放菠菜广告，本来就不怎么正经。

  • 資深大佬 : no1xsyzy

    @alexkkaa 原来毛子不是欧洲的，懂了

  • 資深大佬 : alexkkaa

    @no1xsyzy 毛子的风格跟欧美完全两样， 杠精。你说毛子是欧美我还说毛子是东亚。 有意思吗？

  • 資深大佬 : mxdzs0612

    装了个去广告版的，看了下是 v3.17.17 ，希望别有事……

  • 資深大佬 : ReZer0

    那么用网页版应该就没问题了吧……我之前一直用网页版下，APP 什么的倒没装。

  • 資深大佬 : asche910

    有 Play Store 为啥不用？什么，2021 还有不会上 google 的？

  • 資深大佬 : skiy

    文章说是广告 SDK 内置的，估计是第三方 SDK 的锅。不过不排除 APKPURE 知道这事。

  • 資深大佬 : hijoker

    卧槽，以前用过。。。

  • 資深大佬 : anjianshi

    @asche910 我的小米到现在都没成功装上过 play store

  • 資深大佬 : xishijt

    我就说,怎么 突然 3.17.18 就开始有这么恶心的广告,直接去下载了毛子的去广告版.看样子 apkpure 不能用了

  • 資深大佬 : no1xsyzy

    @alexkkaa 这只是你的想法吧；真是难为你了

  • 資深大佬 : zfatcat

    On April 8, we informed APKPure about the issue. On April 9, APKPure representatives replied that they saw the problem and were working on the fix. Shortly after that, a new version (3.17.19) appeared on the APKPure website. According to itsdescription, the update “Fixed a potential security problem, making APKPure safer to use.”
    We can confirm that the problem has indeed been fixed: APKPure 3.17.19 doesn’t contain the malicious component. It is safe to use.
    How to guard against Trojanized APKPure
    文章后半部分好像说修复了，我看了一下好像我装的是 3.17.16 ，点进去他让我更新 19，不更新就用不了，想了一下还是卸载了，心有余悸，幸好之前没更新 18

  • 資深大佬 : youbaoer

    在用 3.14.1，还行下载时不用看广告

  • 資深大佬 : Pogbag

    @eggshell 竟然是李自然的，我在油管看过他好多视频

  • 資深大佬 : exploreexe

    ApkPure 是李自然搞的，很早之前扒过李自然的资料，发现是他做的以后感叹怪不得这老哥知道这么多。

  • 資深大佬 : rajab

    3.15.1
    新版下载时有广告，换老版本了

  • 資深大佬 : MaverickLee

    @no1xsyzy #44 你问下睾贵的西欧人愿不愿意和斯拉夫毛子一起做欧洲人？(doge)

  • 資深大佬 : hs0000t

    看了一下，3.17.12 ，一直没更新

  • 資深大佬 : faqqcn

    @asche910 不是会不会上的问题，而是部分设备限制，想上上不了，手里的华为 mpp，可以用安装器安装 play，但是打开后的登录就永远登录不上，全球 Node 换光了都登录不上。就点击登录按钮后就没反应。

  • 資深大佬 : cairnechen

    我觉得特别搞笑的一点，上面说不用 apkpure 改用 apkmirror 的，难道 mirror 就不是第三方了，就不会有安全隐患了？

  • 資深大佬 : zkyo

    Netflix 有时候在 Google Play 上会设置一些国产新手机不在支持范围，导致单用 Google Play 的话，装不了 Netflix，而自带国产商店里又没有。

  • 資深大佬 : gablic

    前几天还更新了，并发给同事。感谢告知，赶快让同事也卸了。。

  • 資深大佬 : saintyy

    @ahhui 谢谢！

  • 資深大佬 : SekiBetu

    apkmirror 和 f-droid 是目前两大剧透，apkpure 一直都是垫底的，没人用

  • 資深大佬 : SekiBetu

    @SekiBetu 两大巨头*，且 apkpure 的一些冷门 APK 更新没有 apkmirror 及时