Niebezpieczne aplikacje ze sklepu Google Play wysyłają Twoje dane do Chin
W sklepie Google Play pojawiło się wiele niebezpiecznych aplikacji, które szpiegują użytkowników. Dane trafiają do Chińskiej Republiki Ludowej.
W tym tekście (3)
Aplikacje szpiegują użytkowników
Jak podaje The Hacker News w sklepie Google Play wykryto, że 2 aplikacje do zarządzania plikami zawierają oprogramowanie szpiegujące. Zagrażają one prywatności i bezpieczeństwu użytkowników Androida.
Aplikacje te potajemnie wysyłają dane użytkowników na serwery w Chinach. Pradeo, przodująca firma zajmująca się cyberbezpieczeństwem urządzeń mobilnych, odkryła tę niepokojącą infiltrację. Z raportu wynika, że obie aplikacje spyware, a mianowicie File Recovery i Data Recovery (pobrany ponad milion razy) oraz File Manager (pobrany ponad 500 tys. razy) są tworzone przez tę samą grupę.
Dane trafiają do Chin
Te pozornie nieszkodliwe aplikacje wykorzystują podobne złośliwe taktyki i włączają się automatycznie, gdy urządzenie uruchomi się ponownie. Bez wiedzy i zgody użytkownika.
Skradzione dane obejmują listy kontaktów, pliki multimedialne (obrazy, pliki audio i wideo), lokalizację w czasie rzeczywistym, kod kraju komórkowego, dane operatora sieci, kod sieci dostawcy karty SIM, wersję systemu operacyjnego, czy markę i model smartfona.
Złośliwe aplikacje trudno odinstalować
Na dodatek twórcy tych aplikacji szpiegujących używają sprytnych trików, żeby wydawać się bardziej legalnymi i utrudnić ich usunięcie. Ponadto cyberprzestępcy sztucznie zwiększają liczbę pobrań tych aplikacji, korzystając np. z farm instalacyjnych lub emulatorów urządzeń mobilnych, żeby sprawiać wrażenie, że to złośliwe oprogramowanie jest godne zaufania.
Co więcej, obie aplikacje mają zaawansowane uprawnienia, które pozwalają im ukryć swoje ikony na ekranie głównym, utrudniając tym samym ich usunięcie.
Rzecznik Google twierdzi, że aplikacje zostały już usunięte z Google Play. A Google Play Protect chroni użytkowników urządzeń z Androidem przed złośliwym oprogramowaniem, nawet jeśli te aplikacje pochodzą spoza oficjalnego sklepu. Mimo to dane być może nawet milionów osób trafiły gdzieś do Chin. Co stanie się z nimi dalej? Tego niestety nie wiemy.