一条短信引出的整套产业链：这种“APP安装包”在后台装了第二个壳

一条短信引出的整套产业链：这种“APP安装包”在后台装了第二个壳 手机收到一条看似普通的短信，点开里面的链接后下载安装包，等你注意到手机变慢、数据暴增或出现陌生图标时，一切可能已经被悄悄改写。这类走灰色地带的安装包越来越常见：表面是一个正常的应用安装器，后台却下载并激活第二个“壳”（second-stage payload），从而实现广告刷量、订阅诈骗、隐私窃取等目的。本文把这条从短信到产业链的路径拆解开来，帮助你识别、应对并减少此类风...