2021 年 120 万个不良应用被阻止进入 Google Play

谷歌声称在 2021 年阻止了120万个不良应用程序进入 Google Play，但网络犯罪分子仍在寻找通过官方 Android 应用程序商店传播恶意软件的方法。

谷歌声称为数十亿用户提供安全的体验仍然是Google Play的首要任务之一。去年，其推出了多项以隐私为重点的功能，加强了对不良应用和开发人员的保护，并提高了SDK数据安全性。此外，Google Play Protect 每天继续扫描数十亿台设备上已安装的数十亿个应用程序，以保护人们免受恶意软件和垃圾软件的侵害。

谷歌继续加强其机器学习系统和审查流程，并在 2021 年阻止了 120 万个违反政策的应用程序在 Google Play 上发布，防止了数十亿次有害安装。声称还继续努力打击恶意和垃圾邮件开发者，在 2021 年禁止了 19 万个不良账户。此外，关闭了大约 50 万个不活跃或废弃的开发者账户。

谷歌向 Google Play 管理中心添加了“政策和计划”部分，以帮助开发者在一个中心位置管理所有应用合规问题。这包括对提出上诉并从此页面跟踪其状态的能力。

此外，谷歌称将继续与 SDK 开发人员合作，以提高应用程序的安全性、限制用户数据的共享方式并改善与应用程序开发人员的沟通渠道。SDK 为应用程序开发人员提供功能，但有时很难知道 SDK 何时可以安全使用。去年，与 SDK 开发人员合作，构建了一个更安全的 Android 和 Google Play 生态系统。由于这项工作，SDK 开发人员提高了数十万应用程序使用的 SDK 的安全性，影响了数十亿用户。对于团队来说，这仍然是一个巨大的投资领域，将继续努力使 SDK 在整个生态系统中更安全。

限制访问

确保用户数据安全的最佳方法是首先限制对其的访问。

由于新的平台保护和政策、开发者协作和教育，98% 迁移到 Android 11 或更高版本的应用程序减少了对敏感 API 和用户数据的访问。还显著减少了在迁移到 Android 12 的应用 中不必要、危险或不允许使用辅助功能 API ，同时保留了合法用例的功能。

还继续致力于使 Android 成为适合家庭使用的好地方。去年，禁止在仅针对儿童的应用中收集所有用户的广告 ID (AAID) 和其他设备标识符，并允许所有用户完全删除其广告 ID，无论应用如何。

但尽管有这些改进，恶意软件和诈骗应用程序仍在继续进入 Google Play，其中一些已被数十万甚至数百万用户安装。

最近通过 Google Play 传播的 Android 恶意软件示例包括Xenomorph银行木马、Dark Herring恐吓软件、SharkBot银行木马、Jokerfleceware（为用户订阅高级服务）和Facestealer信息窃取程序。