Widdit 框架：超千款應用背後的隱私收割機

Bitdefender 研究員發現，Widdit 廣告框架被超過 1000 款 Android 應用使用，卻索取關閉鎖屏、錄音、讀取瀏覽器歷史/書籤、開機/簡訊/通話/安裝卸載時自動執行代碼等過度權限。更嚴重的是，它透過非加密 HTTP 下載更新，攻擊者可在開放 Wi-Fi 發動中間人攻擊，植入惡意代碼。

MouaBad.p：鎖屏竊撥付費號碼的變種

另一款在中國流行的 MouaBad.p 專門在螢幕關閉/鎖屏時竊撥付費號碼，但僅影響 Android 3.1 以下舊版本，且付費號碼僅限中國境內生效，危害相對有限。