最近，安全公司SophosLabs發表報告，指在Google Play有多款Android QR碼的惡意應用，並在Google下架前，其下載安裝量已超過50萬次，其中包括6款QR掃碼應用，以及1款智能羅盤APP，當中包含惡意代碼Andr/HiddnAd-AJ，以利用漏洞向用戶推送惡意廣告。

在對此，Sophos安全人員指，在安裝後，惡意軟件會潛伏六個小時，方展開惡意行動，以惡意廣告代碼的推送服務，向用戶傳送各種全屏惡意廣告，並在網頁打開相關廣告，以發送大量包含廣告的推送通知。而這些惡意應用在被Google Play下架前，已經超過50萬次的安裝量，然而Google都沒有發現這方面有問題。

來源：sophos