新京报
文件后缀本身不能证明文件安全。攻击者可以把恶意程序命名为“热门漫画推荐”“播放器更新”或“阅读器安装包”,也可以利用双后缀、压缩包和图标伪装误导用户。手机显示的应用名称、图标和下载页面文案,都不能代替数字签名、应用来源与权限审核。
“abb”并不是安卓手机最常见的直接安装格式。安卓设备通常直接安装 APK 文件,应用商店后台可能使用 AAB 作为应用发布包;AAB一般需要由应用商店根据设备型号拆分生成安装内容,用户通常不能像安装APK一样直接点击安装。文件名写成“ABB”时,可能是拼写错误、自定义☀️后缀、压缩包改名,或者只是🎯诱导下载的伪装文件。
处理可疑下载页时,证据记录应优先⭐保存页面标题、文件名称、文件大小、下载时间、弹窗内容和应用权限,不要为了取证反复点击安装按钮。截图时注意遮挡手机号、账号和支付信息,避免把个人数据再次传播。