TripAdvisor应用商店应用感染了恶意软件

尽管Google自然会提倡只使用其拥有优势的Google Play商店，但从技术上讲，没有什么可以阻止用户使用其他来源来满足其应用程序需求。尽管这些替代商店有时出于某种原因而比Google Play商店具有合法优势，但由于它们的限制性政策和系统较少，它们有时也更容易受到恶意软件作者的攻击。但是，在某些情况下，就像店主自己的应用一样，可能是店主自己的行为导致了安全隐患。

与APKMirror和面向开放源码的F-Droid一样，APK是APK最受欢迎的来源之一，无论它们是否存在均已得到应用程序开发人员的授权。Google不仅让用户一直浏览网站，而且还发布了自己的应用商店应用，而Google Play商店自然不提供该应用。不幸的是，该应用程序本身显然已成为恶意软件感染用户的门户。

根据卡巴斯基实验室的帖子，TripAdvisor的开发人员成为他们实施的新广告软件SDK中恶意代码的受害者。使用广告软件本身已经很不好了，但实际上对于这些类型的应用程序和平台而言，是同等水平的。不幸的是，这种策略已知会欺骗开发人员通过本来受信任的应用程序以特洛伊木马和其他恶意软件感染自己的用户。

对Android用户的影响取决于他们是否正在运行最新的OS版本和安全补丁。受到感染的用户最多只会受到广告和付费订阅的轰炸，但最坏的情况是，使用旧版Android的用户可能会发现自己的手机系统分区上安装了不可移动的恶意软件。

稍微好一点的消息是，Patrick已经在该应用程序的最新版本3.17.19中对其进行了修复。如果您使用的是3.17.18版，请立即将其卸载并使用反恶意软件进行扫描(卡巴斯基自然会建议使用该软件)。这也可能是一个机会，可以重新评估第三方应用程序源的使用，并且如果真的不可用，则可以采取措施将它们可能造成的潜在损害最小化，例如仅使用TripAdvisor的网站而不是其应用程序。