网络安全研究人员发现，多款安卓应用感染了新版Necro木马病毒，其中包括从谷歌Play商店下载的应用以及一些流行应用和游戏的修改版。这些恶意软件利用隐写术隐藏有效载荷，不仅会消耗手机电池、降低性能，还可能使手机发热，并自动订阅付费服务。

在研究过程中，卡巴斯基实验室发现了几款被Necro木马感染的应用，其中Wuta相机应用在谷歌Play商店的下载量超过一千万次。尽管谷歌已将其从商店中移除，但已安装该应用的用户仍需尽快卸载以避免潜在风险。另一款名为Max浏览器的应用也被发现含有Necro木马，下载量超过一百万次。

此外，研究人员还在一些游戏修改版中发现了Necro加载器，包括Minecraft、Stumble Guys、Car Parking Multiplayer和Melon Sandbox等。由于这些修改版应用并非来自官方渠道，因此实际感染设备数量可能更多。卡巴斯基安全工具在8月26日至9月25日期间阻止了超过一万次Necro攻击，主要发生在俄罗斯、巴西和越南等地。

卡巴斯基建议用户检查自己的安卓设备，如果发现上述任何一款应用，请立即卸载，并尽量只从官方渠道下载应用。

参考链接:

https://www.phonearena.com/news/malware-infects-over-11-million-devices-via-google-play-store_id162940