Mặc dù Play Store thông thường là nơi đáng tin cậy để tải xuống ứng dụng trên điện thoại Android, nhưng đôi khi những ứng dụng độc hại vẫn có thể lọt vào thị trường ứng dụng.
Hai ứng dụng đáng ngờ mới nhất được phát hiện trên Play Store là File Recovery & Data Recovery và File Manager.
Hai phần mềm lén lút gửi thông tin người dùng tới các máy chủ đặt tại Trung Quốc
Công ty an ninh mạng Pradeo cho biết hai ứng dụng này đến từ cùng một nhà phát triển và đã được tải xuống bởi 1,5 triệu người dùng. Chúng có vẻ như là các ứng dụng quản lý file, nhưng thực tế lại là phần mềm gián điệp và lén lút gửi thông tin người dùng tới các máy chủ đặt tại Trung Quốc.
File Recovery & Data Recovery đã được tải xuống hơn một triệu lần, trong khi File Manager đã được cài đặt bởi 500 ngàn người.
Cả hai ứng dụng đều tuyên bố rằng họ sẽ không thu thập bất kỳ dữ liệu nào từ điện thoại, nhưng Pradeo đã phát hiện rằng đây là một tuyên bố không chính xác.
Điều đáng lo ngại là cả hai ứng dụng cho biết dữ liệu thu thập được sẽ không bị xóa ngay cả khi người dùng yêu cầu, điều này vi phạm luật bảo vệ dữ liệu.
Phân tích của Pradeo cho thấy các ứng dụng này thu thập thông tin cá nhân như:
- Danh bạ được lưu trữ trên thiết bị
- Danh bạ email và mạng xã hội
- Hình ảnh, âm thanh và video trong ứng dụng
- Vị trí người dùng theo thời gian thực
- Mã quốc gia
- Tên nhà cung cấp mạng
- Phiên bản hệ điều hành (có thể để khai thác lỗ hổng)
- Model thiết bị
Đa số thông tin này không cần thiết cho việc quản lý file và khôi phục dữ liệu. Hai ứng dụng này không yêu cầu sự cho phép của người dùng để thu thập dữ liệu này.
Cả hai ứng dụng cũng che giấu biểu tượng trên màn hình chính để làm cho việc xóa chúng trở nên khó khăn.
Vì các ứng dụng độc hại thường yêu cầu sự tương tác của người dùng để thực hiện các cuộc tấn công, File Recovery & Data Recovery và File Manager sử dụng một thủ thuật khiến thiết bị của nạn nhân khởi động lại và các ứng dụng chạy ẩn dưới nền.
Theo một báo cáo từ Bleeping Computer, mới đây, hai ứng dụng này đã được xóa khỏi Google Play. Tất nhiên, nếu bạn có những ứng dụng này trên điện thoại, hãy xóa chúng ngay lập tức.
Nếu bạn không thấy chúng trên màn hình chính, hãy vào danh sách ứng dụng trong cài đặt để xóa chúng đi.
