Google tog bort två appar som olagligt samlade in användardata. De skadliga apparna hade redan över 1,5 miljoner nedladdningar och de var tillgängliga på Google Play Butik.
Upptäckten gjordes av cybersäkerhetsföretaget Pradeo. Företagets analysmekanismer identifierade att "File Manager" och "File Recovery" applikationer och Data Recovery' var system med skadlig programvara som skickade människors information till servrar i Kina.
se mer
Det finns några hundraser som anses vara perfekta för människor...
Söta nyheter: Lacta lanserar Sonho de Valsa e Ouro chokladkaka...
Enligt analytiker var applikationerna programmerade för att tyst stjäla konfidentiell data. Därför skickade de en varning till Google som tog bort de två applikationerna från sin Virtuell butik.
Vilken data samlades in av skadlig app?
Apparna samlade olagligt in personlig information och platsdata, som deras specifikationer och användarvillkor beskrivs Inga data samlade in, vilket innebär att ingen data ska samlas in av apparna.
O"filhanterare" hade 500 000 installationer, medan "Filåterställning och dataåterställningy” stod redan för en miljon nedladdningar. Misstanken är att utvecklarna använde emulatorer eller installationsfarmar för att ge applikationer popularitet i virtuella butiker.
Apparna innehöll skadlig programvara, som är en sskadliga program utformad för att orsaka skadas eller andra åtgärder som är skadliga för system som smartphones och datorer.
På detta sätt samlade apparna in följande information från användare som laddade ner apparna:
- Kontaktlista (från enhetens minne, e-postmeddelanden och sociala nätverk);
- Bilder och ljud- och videoinnehåll;
- Plats i realtid;
- Lands riktnummer;
- Nätverksleverantörens namn;
- Providers nätverkskod;
- Operativsystemets versionsnummer;
- Enhetens märke och modell.
A Pradeo rapporterade att varje applikation gör mer än hundra överföringar av insamlad data, vilket representerar en stor mängd som inte alltid observeras.
Till Bleeping Computer-portalen sa Google i ett meddelande i torsdags (6) att det genomförde borttagningen av applikationer och att "Google Play Protect skyddar användare mot appar som är kända för att innehålla denna skadliga programvara på Android-enheter som kör Google Play Services, även när dessa appar kommer från andra källor än Google Spela".