Les applications de logiciels espions Android chinois affectent jusqu’à 1,5 million d’utilisateurs

Jusqu’à 1,5 million d’utilisateurs d’Android ont été touchés par deux applications de logiciels espions se faisant passer pour des outils de gestion de fichiers nommés « Récupération de fichiers et récupération de données » et « Gestionnaire de fichiers » dans la boutique Google Play qui envoient des données exfiltrées à des serveurs basés en Chine, rapporte The Hacker News. Les deux applications, qui provenaient du même développeur, ont facilité la collecte d’informations personnelles, y compris les listes de contacts, l’emplacement en temps réel, les fichiers multimédias, le code réseau du fournisseur de carte SIM, le code du pays mobile, la marque et le modèle de l’appareil, ainsi que les versions du système d’exploitation. , sans le consentement de l’utilisateur, a révélé un rapport de Pradeo. Les données collectées par les applications ont ensuite été transmises via plus de 100 transmissions à de nombreux serveurs en Chine. « Ces applications ont été supprimées de Google Play. Google Play Protect protège les utilisateurs des applications connues pour contenir ce logiciel malveillant sur les appareils Android avec les services Google Play, même lorsque ces applications proviennent d’autres sources en dehors de Play », a déclaré un porte-parole de Google en juillet. 10 déclaration. L’augmentation artificielle des téléchargements d’applications a été mise en œuvre par des attaquants pour établir la légitimité des deux applications, tandis que des autorisations avancées ont été intégrées dans les applications dans le but de rendre les désinstallations plus difficiles, selon les chercheurs, qui ont recommandé aux utilisateurs de se méfier des évaluations et des autorisations des applications. .