Google премахна две приложения, които незаконно събираха потребителски данни. Зловредените приложения вече имаха над 1,5 милиона изтегляния и бяха достъпни в Google Play Store.
Откритието е на компанията за киберсигурност Прадео. Механизмите за анализ на компанията идентифицираха, че приложенията „Файлов мениджър“ и „Възстановяване на файлове“. и Data Recovery“ бяха системи със злонамерен софтуер, които изпращаха информация на хората до сървъри в Китай.
виж повече
Има някои породи кучета, считани за идеални за хора...
Сладка новина: Lacta пуска шоколадов бар Sonho de Valsa e Ouro...
Според анализаторите приложенията са били програмирани да крадат тихо поверителни данни. Затова те изпратиха сигнал до Google, който премахна двете приложения от своя Виртуален магазин.
Какви данни са събрани от злонамерен софтуер на приложението?
Приложенията са събирали незаконно лични данни и данни за местоположение, както са описани в техните спецификации и условия за използване Няма събрани данни, което означава, че не трябва да се събират данни от приложенията.
О "файлов мениджър” имаше 500 000 инсталации, докато „Възстановяване на файлове и възстановяване на данниy” вече има един милион изтегляния. Подозрението е, че разработчиците са използвали емулатори или инсталационни ферми, за да осигурят популярност на приложенията във виртуалните магазини.
Приложенията съдържаха зловреден софтуер, който е sзловреден софтуер предназначени да нанасят щетис или други действия, вредни за системи като смартфони и компютри.
По този начин приложенията събраха следната информация от потребителите, които са изтеглили приложенията:
- Списък с контакти (от паметта на устройството, имейли и социални мрежи);
- Изображения и аудио и видео съдържание;
- Местоположение в реално време;
- Код на държавата;
- Име на мрежовия доставчик;
- Код на мрежата на доставчика;
- Номер на версията на операционната система;
- Марка и модел на устройството.
А Прадео съобщава, че всяко приложение прави повече от сто предавания на събрани данни, което представлява голямо количество, което не винаги се спазва.
До портала Bleeping Computer Google каза в бележка този четвъртък (6), че е извършила премахването на приложения и че „Google Play Protect защитава потребителите срещу приложения, за които е известно, че съдържат този зловреден софтуер на устройства с Android, работещи с Google Play Services, дори когато тези приложения идват от източници, различни от Google Играй”.
