2021年12月30日整理发布：研究人员警告说，潜在的恶意智能手机工具正在通过三星的移动应用商店分发。AndroidPolice的MaxWeinbach通过Twitter报道称，GalaxyStore中至少出现了五个应用程序，即已故Showbox应用程序的克隆版本。

应用程序本身不直接包含恶意代码，但它们可以用作垫脚石。事实上，他们的设计意味着他们确实服务于通往更严重的移动恶意软件的网关。

安全研究员linuxct对AndroidPolice解释说，其中两个应用程序可以动态执行代码，这意味着它们可以下载和执行其他潜在的恶意代码。

知道“此功能的合法用例很少”这一事实，以及它可以“轻松”武器化的事实，首先可以安全地假设这就是重点。

“所以在任何时候它都可能成为木马/恶意软件，因此它是不安全的，这也是为什么这么多供应商在VT/PlayProtect中标记它的原因，”linuxct解释道。

好消息是谷歌的PlayProtect本质上是一种移动防病毒软件，可以扫描传入的应用程序是否有问题的迹象，当用户尝试安装任何应用程序时会触发警告。坏消息是，鉴于这些应用程序位于三星的官方商店中，人们可能会忽略警告。事实上，这些应用程序累积有数百条评论，这可能意味着它们有大量下载。不幸的是，三星不计算其应用程序商店的下载量，因此目前无法确定。

一些评论确实强调应用程序会触发警告。

AndroidPolice补充说，所有这些应用程序都是Showbox的克隆，Showbox是一款被指控支持盗版的旧应用程序，但已经死了至少两年，并且在所有主要应用程序故事中都不可用。