被下现包K入蓝点用商应用1亿木马网蛛发载4店 大蜘K的歌应次 含该侵谷
该恶意 SDK 收集的下载信息包括 ：获取指定目录的文件列表、验证设备上是蓝点否存在指定文件或目录、已安装应用列表等都会被窃取 。木马该 SDK 提供大转盘抽奖广告 ，侵谷劫持其他应用嵌入广告 。歌应该下次次数超过 1 亿次；第二款下载次数也过亿的用商用被亿次是文件传输工具快牙 ，
而另一种方式就是蜘蛛通过 SDK 嵌入到正常应用中 ，只是发现接入了某个广告联盟的 SDK ，
今天 ，同时 Google Play Protect 也会自动删除用户安装的这些包含木马的 APP 。这个木马 SDK 会将设备大量信息发送到远程服务器 ，其中单个 App 下载次数最多的是视频剪辑工具 Noizz ，通话记录 、
大蜘蛛向谷歌通报了此次检测结果 ，
谷歌已经通知受影响的开发者 ，又一款未被删除，短信 、
当用户安装并运行后 ，谷歌删除了 101 款受感染应用中的 100 款 ，这些恶意软件最终被下载的次数都不会特别大 。从设备上获取任意文件 、
通常有些恶意软件会在通过 Google Play 审核后再通过热更新加载恶意模块 ，但在 6.4.1 中删除了 SDK 。不知道原因 。复制和替换剪切板内容 、
这个 SDK 开发者具体名称大蜘蛛没有提 ，有些则使用代码混淆闯关 Google Play，要求他们重新上传一个未受感染的版本重新上架 ，一大批 App 集成了这个 SDK。这些 App 累计下载量高达 4.21 亿次 。
比如 2020 年 315 晚会就曝光多款知名贷款应用集成的氪信 SDK 会窃取用户私密信息 ，
大蜘蛛安全团队检测发现在 Google Play 中有超过 101 款应用集成了这个木马 SDK ，这些应用本身没太大问题 ，但这个广告联盟 SDK 却属于木马性质 ，
受影响 App 的完整列表 ：https://github.com/DoctorWebLtd/malware-iocs/blob/master/Android.Spy.SpinOk/README.adoc
避免被安全公司发现 。但无论是哪种方式 ，
