Rua aplikasaun spyware ne’e haree nudar servisu jestaun fail iha Google Play Store. Aplikasaun sira ne’e ameasa privasidade no seguransa ba millaun 1,5 úzador telemovel Android.
Aplikasaun rua ne’e sira envolve iha komportamentu hakra’ak no, ho manera silente, envia dadus sensitivu husi úzador sira nia telemovel ba server iha nasaun Xina.
Kompañia seguransa telemovel ne’ebé lidera ho naran Pradeo, dezvenda akuntuamentu ida ne’e ne’ebé preokupa.
Relatóriu ne’e hatudu katak rua aplikasaun spyware, hanesan File Recovery no Data Recovery (com.spot.music.filedate) ho instalasaun ida hodi liu millaun 1, no File Manager (com.file.box.master.gkd) ho instalasaun ida hodi liu millaun 500.000, dezenvolve husi grupu ida ne’ebé hanesan.
Aplikasaun Android ne’e perigu, uza taktika jahat no bele halo ita nia telemovel mate otomatika.
Lahanesan iha sira nia klaim iha Google Play Store, aplikasaun rua ne’e konvense úzadór sira katak la iha dadus ne’ebé kolekta iha sira nia server.
Maibé, Pradeo analytics engine deskobre katak informasaun personal variadu kolekta la persija permite husi úzadór sira.
Dadus ne’ebé kubra inklui kontaktu lista, fábrika mídia (imajen, vídeo, no áudio), kodigu nasaun seluler, lokasaun real-tempu, versaun sistema operasaun, merk telemovel, no modelu telemovel, detalha provedór rede, kodigu provedór SIM.
Grave liu tan, dadus sensível balun mak transmite husi aplikasaun spyware ne’e. Kada aplikasaun halo transmisaun liu hun tolu, númeru ne’ebé boot ba atividade perigu. Depois dadus kubra, sira sei fahe ba servidór sira iha Xina, ne’ebé pakar seguransa konsidera perigu.
Ohin-de’it, dezenvolvedor aplikasaun mos uza teknika ne’ebé halo boot-liu ba úzadór sira atu hafó aplikasaun.
Hacker sira halo artifisiál hodi aumenta númeru downloads aplikasaun liu husi installasaun Farms ka emuladór dispositivu móvel.
Iha ne’ebá, sira-nia aplikasaun rua ne’e iha permisiñu avanadu ne’ebé permite sira hela sira-nia ikon iha tela inísial, ne’ebé hanesan difisil ba úzadór sira ne’ebé la husu suspeita atu hafó sira.
Aplikasaun ida ne’e hetan halakon iha Google Play Store. Google Play Protect proteje úzadór sira husi aplikasaun sira ne’ebé konfirmadu hanesan malware ida iha Android Device ho Servisu Google Play, maski aplikasaun ida ne’e mai husi fonte seluk.
