Google hat zwei Apps entfernt, die illegal Benutzerdaten gesammelt haben. Die Schad-Apps wurden bereits über 1,5 Millionen Mal heruntergeladen und waren im Google Play Store erhältlich.
Die Entdeckung wurde vom Cybersicherheitsunternehmen gemacht Pradeo. Die Analysemechanismen des Unternehmens identifizierten die Anwendungen „Dateimanager“ und „Dateiwiederherstellung“. „und Data Recovery“ waren Systeme mit Schadsoftware, die personenbezogene Daten an Server in der Region schickten China.
Mehr sehen
Es gibt einige Hunderassen, die als perfekt für Menschen gelten...
Süße Neuigkeiten: Lacta bringt Sonho de Valsa e Ouro Schokoladentafel auf den Markt…
Laut Analysten waren die Anwendungen so programmiert, dass sie stillschweigend vertrauliche Daten stehlen. Daher schickten sie eine Warnung an Google, in der die beiden Anwendungen entfernt wurden Virtueller Laden.
Welche Daten wurden von App-Malware gesammelt?
Die Apps sammelten illegal personenbezogene Daten und Standortdaten, wie in den Spezifikationen und Nutzungsbedingungen beschrieben
Keine Daten erhoben, was bedeutet, dass von den Apps keine Daten erfasst werden sollten.Ö "Dateimanager„hatte 500.000 Installationen, während „Dateiwiederherstellung und Datenwiederherstellungy“ verzeichnete bereits eine Million Downloads. Es besteht der Verdacht, dass die Entwickler Emulatoren oder Installationsfarmen nutzten, um Anwendungen in virtuellen Stores populär zu machen.
Die Apps enthielten Malware, bei der es sich um eine s handeltschädliche Software darauf ausgelegt, Schaden anzurichtenS oder andere Aktionen, die für Systeme wie Smartphones und Computer schädlich sind.
Auf diese Weise sammelten die Apps die folgenden Informationen von Benutzern, die die Apps heruntergeladen haben:
- Kontaktliste (aus Gerätespeicher, E-Mails und sozialen Netzwerken);
- Bilder sowie Audio- und Videoinhalte;
- Standort in Echtzeit;
- Landesvorwahl;
- Name des Netzwerkanbieters;
- Netzwerkcode des Anbieters;
- Versionsnummer des Betriebssystems;
- Gerätemarke und -modell.
A Pradeo berichtet, dass jede Anwendung mehr als hundert Übermittlungen der gesammelten Daten durchführt, was eine große Menge darstellt, die nicht immer eingehalten wird.
Gegenüber dem Bleeping Computer-Portal teilte Google am Donnerstag (6) in einer Mitteilung mit, dass es die Entfernung von Anwendungen durchgeführt habe und dass „Google Play Protect Benutzer schützt.“ gegen Apps, von denen bekannt ist, dass sie diese Malware auf Android-Geräten enthalten, auf denen Google Play Services ausgeführt wird, auch wenn diese Apps von anderen Quellen als Google stammen Spielen".
