Xóa ngay hai ứng dụng Android đang gửi dữ liệu về Trung Quốc

Hai ứng dụng Android vừa được phát hiện trên cửa hàng Play Store đang bí mật đánh cắp dữ liệu cá nhân của người dùng.

Theo TechRadar, hai ứng dụng quản lý tệp trên Android với tổng cộng hơn 1,5 triệu lượt tải xuống đã bị phát hiện đánh cắp thông tin và gửi những dữ liệu nhạy cảm thu thập được cho các tác nhân không xác định ở Trung Quốc.

Các nhà nghiên cứu an ninh mạng từ Pradeo đã phát hiện và báo cáo về các ứng dụng có tên “File Recovery & Data Recovery” và “File Manager”. Cả hai đều được xây dựng bởi cùng một nhà phát triển, với ứng dụng đầu tiên đã có hơn 1 triệu lượt tải xuống, trong khi ứng dụng thứ hai đã được tải về hơn 500.000 lần.

Giao diện hai ứng dụng đánh cắp và gửi dữ liệu về Trung Quốc.

Sau khi báo cáo từ công ty an ninh mạng được công bố, Google đã xóa các ứng dụng này khỏi cửa hàng Play Store.

Hai ứng dụng này có các hành vi thường thấy của phần mềm độc hại, chúng thu thập nhiều dữ liệu hơn mức cần thiết, ẩn các biểu tượng khỏi màn hình chính nên việc tìm thấy và xóa chúng rất phức tạp, đồng thời cả hai không thông báo rõ ràng về những gì chúng đang làm.

Theo các nhà nghiên cứu, những dữ liệu đã được hai ứng dụng này gửi về Trung Quốc gồm có:

- Danh sách liên hệ của người dùng từ bộ nhớ trên thiết bị, tài khoản email được kết nối và mạng xã hội.

- Hình ảnh, âm thanh và video được quản lý hoặc khôi phục bởi ứng dụng.

- Vị trí người dùng theo thời gian thực.

- Mã di động của quốc gia.

- Tên nhà cung cấp mạng.

- Mã mạng của nhà cung cấp SIM.

- Số phiên bản hệ điều hành.

- Thương hiệu và kiểu máy của thiết bị.

Các ứng dụng này còn lạm dụng các quyền được cấp để tự khởi động lại thiết bị tắt và mở lại. Nếu đã lỡ cài đặt những ứng dụng này từ Play Store, hãy nhanh chóng gỡ bỏ chúng khỏi thiết bị của bạn để bảo vệ dữ liệu trên điện thoại.

Nguồn: [Link nguồn]Nguồn: [Link nguồn]