天创培训:您身边的信息安全培训专家!
行业动态
假冒Google Photos应用现身微软商店 恶评数月未被处理

今年五月,一款名叫“Album by Google Photos”的应用,登陆了微软应用商店。它的开发者,自称为“谷歌有限公司”(Google LLC)。但实际上,这是一款彻头彻尾的赝品。细心的人们会知道,此前发布的谷歌官方应用,其开发者一栏都显示为“Google Inc.”。鉴于其发布已经数月,谷歌却没有在任何社交媒体渠道上宣告过此事,这不免又加深了我们的怀疑。

假冒Google Photos应用现身微软商店 恶评数月未被处理

安装该应用之后,你会看到 Google 登陆屏幕,但用户报告称它会显示广告。即便你可以点击右上角的 X 来关闭广告,然而还是有不少人在评论中将它骂了个狗血淋头。

假冒Google Photos应用现身微软商店 恶评数月未被处理

某条评论称:“这是一款假冒应用,非谷歌官方发布。正如许多人所指,它会出现可疑的消息、甚至夹带恶意软件,应该立即从应用市场下架”。

另一位用户则表示:“我用着付费版的杀毒软件,其检测到该 app 多次尝试下载恶意软件”。

假冒Google Photos应用现身微软商店 恶评数月未被处理

外媒 Windows Latest 在测试机上尝试安装了该应用,并且深入查看了它的文件夹,发现其中有一个名叫“Block Craft 3D”的程序,与 Google Photos 没有半毛钱关系。

有趣的是,外媒还在文件夹里发现了一张名为 thankyou.jpg 的照片,鼓励用户点击它的广告。

假冒Google Photos应用现身微软商店 恶评数月未被处理

此前,谷歌 Play 商店经常被吐槽“假冒应用泛滥”,难以想象它们是如何欺骗过 Google 的认证系统、并且堂而皇之地向用户发起广告和恶意软件轰炸的。

另一方面,微软应用商店的认证系统,对应用的管控相对好一些。但第三方开发者冒用的情况,也是挺罕见的。