据悉,3月28日,莫斯科卡巴斯基研究所的研究人员证实拼多多安装程序中有恶意代码,破坏攻击用户的手机系统。 记者询问了卡巴斯基。
今天根据卡巴斯基回应,得到了安全研究者Igor Golovin的评论。拼多多APP部分版本包含恶意代码,利用已知安卓漏洞提取权利
下载并运行其他恶意模块,其中一些模块具有用户通知和文件的访问权限。 我们的产品将这些版本检测为heur:back door.Android OS.pin duo.a。
此APP应用的受感染版本将从本地APP应用程序存储库中分发。
卡巴斯基还表示,作为背景信息,没有发现这个恶意版本,只是被检测到。 也就是说,包含恶意代码的版本不是卡巴斯基首先发现的。 但是,在这个版本中卡巴斯基确实监控了恶意代码。
就此,记者向拼多多方面求证,但发稿后没有回应。