拼多多被发现内置恶意代码，并被抓包公布在github上，他利用热更新下载0day利用代码提权，扫描手机使用者的信息并上传。

https://github.com/davinci1010/pinduoduo_backdoor

【拼多多apk內嵌提权代碼-哔哩哔哩】 https://b23.tv/FKs0nGO