it之家8月5日消息据zdnet 8月2日的消息，谷歌新近下架了145款安卓应用程序，它们大多数发布于去年10月和11月。不过有趣的是，这些应用程序不仅下载量极低，甚至不会对安卓设备造成任何直接伤害。据悉，它们被下架的原因是被发现存在windows木马。
it之家报道，这些应用的内容包括学习绘制服装、体操训练教程等，部分下载量在1000左右，并且评分也不低。据悉，palo alto networks的安全人员在这些应用中发现了针对windows设备的键盘记录器，以及可以隐藏windows系统文件夹中的文件、篡改windows注册表以及连接到可疑ip地址的代码等。
当然谷歌也不只是简单地当了一回好人。安全人员指出，谷歌本身关注的可能是自身的供应链健康，这种类型的感染对软件供应链构成了威胁。例如，开发人员可能会下载这些被感染的app，并在受感染的windows系统上进行软件开发。报道确实也指出，在play商店上发现了同一开发者发布的app既有着受感染的，也有未受到感染的。
供应链健康一事确实需要得到重视。2015年，国内曾曝出ios开发工具xcode被插入恶意代码，编译的软件全成了小型木马的事件，造成了巨大的影响。
