Google a supprimé deux applications qui collectaient illégalement des données utilisateur. Les applications malveillantes comptaient déjà plus de 1,5 million de téléchargements et étaient disponibles sur le Google Play Store.
La découverte a été faite par la société de cybersécurité Pradéo. Les mécanismes d'analyse de l'entreprise ont identifié que les applications 'File Manager' et 'File Recovery' et Data Recovery' étaient des systèmes avec des logiciels malveillants qui envoyaient les informations des personnes vers des serveurs dans le Chine.
voir plus
Certaines races de chiens sont considérées comme parfaites pour les gens…
Bonne nouvelle: Lacta lance la barre de chocolat Sonho de Valsa e Ouro…
Selon les analystes, les applications ont été programmées pour voler silencieusement des données confidentielles. Par conséquent, ils ont envoyé une alerte à Google qui a supprimé les deux applications de son Magasin virtuel.
Quelles données ont été collectées par les logiciels malveillants de l'application ?
Les applications ont collecté illégalement des données personnelles et de localisation, comme le décrivent leurs spécifications et conditions d'utilisation Aucune donnée collectée, ce qui signifie qu'aucune donnée ne doit être collectée par les applications.
O "gestionnaire de fichiers» comptait 500 000 installations, tandis que «Récupération de fichiers et récupération de donnéesy » représentait déjà un million de téléchargements. Le soupçon est que les développeurs ont utilisé des émulateurs ou des fermes d'installation pour rendre les applications populaires dans les magasins virtuels.
Les applications contenaient des logiciels malveillants, qui est un slogiciel malveillant conçu pour infliger des dégâtss ou d'autres actions nuisibles aux systèmes tels que les smartphones et les ordinateurs.
De cette manière, les applications ont collecté les informations suivantes auprès des utilisateurs qui ont téléchargé les applications :
- Liste de contacts (à partir de la mémoire de l'appareil, des e-mails et des réseaux sociaux) ;
- Images et contenus audio et vidéo ;
- Localisation en temps réel ;
- Indicatif régional du pays;
- Nom du fournisseur de réseau ;
- Code réseau du fournisseur ;
- Numéro de version du système d'exploitation ;
- Marque et modèle de l'appareil.
UN Pradéo rapportent que chaque application effectue plus d'une centaine de transmissions de données collectées, ce qui représente une quantité importante qui n'est pas toujours observée.
Au portail Bleeping Computer, Google a indiqué dans une note ce jeudi (6) avoir procédé à la suppression des applications et que « Google Play Protect protège les utilisateurs contre les applications connues pour contenir ce logiciel malveillant sur les appareils Android exécutant les services Google Play, même lorsque ces applications proviennent de sources autres que Google Jouer".
