(資料圖)
卡巴斯基回應:拼多多APP的部分版本包含惡意代碼,利用已知的Android漏洞提權,下載并執行額外的惡意模塊,其中一些還獲得了訪問用戶通知和文件的權限。
3月28日,有消息稱,莫斯科卡巴斯基實驗室的研究人員證實拼多多安裝程序有惡意代碼,破壞攻擊用戶手機系統。第一財經記者就此詢問卡巴斯基方面,今日卡巴斯基對第一財經回應稱:已經從安全研究員 Igor Golovin 那里得到了評論,拼多多APP的部分版本包含惡意代碼,利用已知的Android漏洞提權,下載并執行額外的惡意模塊,其中一些還獲得了訪問用戶通知和文件的權限。
我們的產品將這些版本檢測為 HEUR:Backdoor.AndroidOS.Pinduo.a 。 該應用程序的受感染版本是通過一個本地應用程序商店分發的。
卡巴斯基同時表示,作為背景信息,我們沒有發現這個惡意版本,我們只是檢測到它。換言之,含惡意代碼的版本不是卡巴斯基第一個發現的。但是在該版本中卡巴斯基確實監測出了惡意代碼。
記者對此向拼多多方面進行求證,截至發稿未獲回應。