在Reddit和Google官方支持论坛上，有大量华为和荣耀手机用户反馈系统将谷歌搜索应用标记为木马病毒(TrojanSMS-P

在Reddit和Google官方支持论坛上，有大量华为和荣耀手机用户反馈系统将谷歌搜索应用标记为木马病毒(TrojanSMS-PA)要求用户卸载，即便用户卸载重新安装也同样会被标记为病毒。受影响的用户包括华为和荣耀多个机型的用户，而且应该是国际市场的用户都受影响。 有用户经过摸索发现将华为和荣耀手机上的优化器删除就行，这个优化器是用来管理应用程序的(就是手机管家，英文版里叫优化器)，删除优化器并重启系统后谷歌搜索不再被标记为病毒，而用户华为/荣耀手机的病毒库版本也是最新的，没有出现其他异常。

华为、荣耀和 vivo 智能手机和平板电脑突然将谷歌 Play Protect 应用程序标记为“恶意软件“，并将其称为 "短信木

华为、荣耀和 vivo 智能手机和平板电脑突然将谷歌 Play Protect 应用程序标记为“恶意软件“，并将其称为 "短信木马-PA"。警报称它可以秘密发送短信、窃取信息并做其他坏事；“因此，你应该立即删除它。“ 有趣的是，中国智能手机会对预装的原始应用程序作出反应，而不是对下载的应用程序作出反应。在华为手机上，警报来自 "华为优化大师"，而其他手机则不清楚。显然，这只是过期的签名数据库故障导致的假阳性结果。但在地缘政治动荡和华为卷入其中的背景下，这则新闻不经意间听起来颇为滑稽。 #China

Microsoft Defender 将 Tor浏览器标记为木马病毒并将其从系统中删除

Microsoft Defender 将 Tor浏览器标记为木马病毒并将其从系统中删除 Windows 用户最近开始大量报告称，默认集成到 Windows 10 和 11 中的 Microsoft Defender 防病毒程序将最新版本的 Tor 浏览器标记为“Win32/Malgent!MTB”恶意软件。 对于那些不知道的人来说，Tor浏览器是一款免费的开源软件，它使用洋葱路由匿名浏览互联网。对于那些想要确保其在线隐私的人来说，它本质上是必备的。 专家认为，错误的恶意软件警报是由于 Microsoft Defender 中使用的新启发式检测方法造成的。此方法旨在识别使用 Tor 隐藏其活动的木马。不过，Defender 似乎并不局限于木马，而是将 Tor 本身标记为恶意的。 为此联系了微软，微软在邮件中回复： 目前，提交的文件不符合我们的恶意软件或潜在有害应用程序标准。检测已被删除。 如果你发现 Tor浏览器被视为木马而无法正常工作，请确保你的 Microsoft Defender 已经更新至最新的签名数据库(1.397.1910.0)，然后取消隔离 tor.exe，或者从官方网站重新下载安装 Tor浏览器。

iOS系统首现木马病毒：窃取用户面部数据、访问银行账户

iOS系统首现木马病毒：窃取用户面部数据、访问银行账户 据介绍，GoldPickaxe.iOS是Group-IB观察到的第一个iOS木马，它结合了以下功能：收集受害者的生物特征（面部）数据、身份证件、拦截短信以及通过受害者设备代理流量。由于更多的限制和iOS的封闭性，该病毒的Android版GoldPickaxe.Android比iOS版本威胁更大。GoldPickaxe不会直接从受害者的手机中窃取金钱。但它可以从受害者那里收集所有必要的信息来创建深度伪造视频，并自动访问受害者的银行应用程序。在研究过程中，Group-IB确定该木马明确具有提示受害者扫描面部并提交身份证照片的能力。网络犯罪分子可以利用这种方法对受害者的银行账户进行未经授权的访问，这是一种新的欺诈技术，Group-IB研究人员此前从未发现过这种技术。目前，GoldPickaxe木马主要针对亚太地区，特别是泰国和越南。 ... PC版： 手机版：

Google 将拼多多应用标记为恶意程序，并将其从 Play Store 下架

Google 将拼多多应用标记为恶意程序，并将其从 Play Store 下架 Google 周一将拼多多的多个应用标记为恶意程序，Android 手机使用的安全机制 Google Play Protect 将阻止用户安装拼多多应用，对于已经安装的应用，Google 将建议用户卸载。Google 同时出于安全理由从官方应用商店 Play Store 下架了拼多多应用。在这之前，中国安全研究人员披露拼多多应用包含有恶意功能，能利用漏洞提权阻止卸载并能监视用户。拼多多 尚未对此次事件发表评论。

华为手机将新增“应用安全检测”入口，扫描手机中是否有违规应用

华为手机将新增“应用安全检测”入口，扫描手机中是否有违规应用 华为官方宣布，华为应用市场近日将在华为手机各机型陆续新增“应用安全检测”入口，并对应用安全检测的功能进行升级。... 据介绍，对于在扫描过程中发现的用户从第三方渠道下载的携带病毒、涉及隐私违规 / 恶意广告等不合规应用，华为应用市场的应用安全检测系统也会发出风险预警，确保用户知悉应用安全状态。同时，应用安全检测功能对接了国家反诈中心涉诈信息黑样本库，对用户可能接触到的涉诈应用进行预警和拦截，用户可通过应用安全检测功能进行扫描排查诈骗应用，确保安装应用的安全性。 此外，对于部分上架时安全合规，但上架后开发者通过云端控制涉嫌恶意行为的应用，华为应用市场会予以下架处理。对于该类下架应用，如果用户已经在下架前安装，应用安全检测功能将会弹出“应用不符合《终端质量检测和安全审查标准》，可能存在风险，建议立即处理”的风险提示，及时保障用户使用应用的安全。 IThome