Ormai sembra una rubrica fissa, ma dobbiamo mettervi al corrente di nuovo che sono state trovate due applicazioni maligne sul Play Store, quindi, in caso le aveste installate, provvedete immediatamente a cancellarle.
Secondo la società di cybersecurity Pradeo, le due applicazioni Android disponibili su Google Play Store, “File Recovery & Data Recovery” e “File Manager”, si sono rivelate contenenti spyware. Le applicazioni, scaricate da 1,5 milioni di utenti, apparentemente si presentavano come applicazioni di gestione file ma in realtà inviavano dati sensibili degli utenti a server localizzati in Cina.
I dati raccolti dalle applicazioni includevano i contatti del dispositivo, i contatti email e dei social network, contenuti multimediali, la posizione in tempo reale dell’utente, il codice del paese, il nome del provider di rete, il numero della versione del sistema operativo e il modello del dispositivo. Nonostante le applicazioni affermassero di non raccogliere alcun dato, Pradeo ha scoperto il contrario, rivelando inoltre che le applicazioni non chiedevano il permesso all’utente per raccogliere queste informazioni.
Queste applicazioni andavano contro le leggi sulla protezione dei dati affermando che qualsiasi dato raccolto non sarebbe stato cancellato nemmeno su richiesta dell’utente. Le applicazioni nascondevano le loro icone sulla schermata principale per impedirne la facile rimozione e si è scoperto che trasmettevano dati di continuo, oltre a manipolare i dispositivi per farli riavviare e riavviarsi a loro volta in background senza l’intervento dell’utente.
Entrambe le applicazioni sono state ora rimosse da Google Play Store, ma gli utenti che le hanno installate devono rimuoverle immediatamente tramite l’elenco delle applicazioni nelle impostazioni, nel caso non fossero visibili sulla schermata principale.
Lascia un commento