最能说明问题的,不是它被查出带毒,而是它被查出之后的反应:
- SafeW 被查出植入恶意软件后,被谷歌商店下架;
- 开发方没有公开修复、也没有说明,而是将软件改名为 SafeX,重新上架谷歌商店;
- 2026 年 4 月,卡巴斯基再次点名:SafeX 仍然植入恶意软件;
- 谷歌商店据此再次将其下架;
- 被商店下架后,SafeW 不再走谷歌商店,而是改为从自家网站直接分发安卓可安装的 APK 文件,绕开应用商店的安全审核——由已被两次查出带毒的一方,把未经审核的安装包直接递到你手机上。
同一个开发方、同样的窃密行为,只是换了个名字。这种「被发现就改名、改完接着上架」的做法,本身就足以说明问题——它说明问题不是某个版本的疏忽,而是这款产品根本上的不可信。