Upozornění na malware: odeberte těchto 24 aplikací s více než 382 miliony stažení

Když mluvíme o malwaru, obvykle chápeme, že jde o aplikace, které vloží nějaký typ viru, aby ukradl naše data, unesl náš telefon nebo jej zaplavil hrubou reklamou. Existují však také aplikace, které procházejí delikátní hranicí mezi dobrem a zlem. Odkazujeme na všechny ty aplikace, které na první pohled nejsou škodlivé požadují více povolení, než je nutné pro účely, které je jistě obtížné obhájit.

To je přesně ten případ, který v posledních dnech odhalila zpráva připravená skupinou odborníků VPNPro, která podrobně popisuje nulové respektování soukromí zpracovávané 24 aplikacemi pro Android vydanými asijskou společností Shenzhen Hawk.

Obvykle jsou tyto typy škodlivých aplikací velmi málo známé, ai když si myslíme, že bychom nikdy neměli nainstalovanou ani jednu z nich, pravdou je, že těchto 24 aplikací více než 380 milionů stažení za jejich zády. Společnost navíc zveřejnila aplikace pod jmény různých vývojářů, a to vše, aby zůstala bez povšimnutí.

Více oprávnění, než je skutečně zapotřebí pro jeho správnou funkci

Zatímco některé aplikace Shenzhen Hawk byly méně drzé než jiné, všechny sdílely společnou vlastnost: šly přes palubu s množstvím oprávnění, která od uživatele požadovali. Pro představu jeden z antivirů požadoval přístup ke kameře zařízení pouze za účelem provedení jednoduchého skenování systému. Proč musí antivirový program přistupovat k naší kameře? Je jasné, že aktivací hledáčku naší čočky nenajdete žádný virus ...

Zak Doffman z Forbes to popisuje takto: „Z 24 aplikací uvedených v sestavě šest žádá o přístup k fotoaparátu uživatele a dvě k samotnému telefonu, což znamená, že mohou volat. 15 z těchto aplikací může přistupovat k poloze GPS uživatele a číst data z externího úložiště, zatímco 14 může shromažďovat a vracet podrobnosti o telefonu a síti uživatele. Jedna z aplikací může zaznamenávat zvuk na zařízení nebo na vlastních serverech a jiná může přistupovat ke kontaktům uživatele.”

Po instalaci aplikace mohou připojit ke vzdálenému serveru řízen jeho vývojáři. Shromažďováním údajů, jako je poloha uživatele a osobní údaje, je nejmenší riziko, kterému můžeme čelit, že prodají všechny tyto záznamy marketingovým společnostem, aby nám zobrazovaly personalizované (ve skutečnosti „příliš“ personalizované) reklamy. V nejhorším případě by tato oprávnění vlastníkům aplikací umožnila prémiová volání, přístup na webové stránky bez našeho souhlasu nebo stahování dalšího malwaru do zařízení.

Seznam aplikací, které bychom měli odinstalovat

Nyní, když máme o něco jasnější, co stinné aplikace Shenzhena Hawka dělají, pojďme se podívat na jejich jména. Buďte opatrní, protože existují aplikace všeho druhu: od aplikací VPN, spouštěčů, prohlížečů a multimediálních aplikací všeho druhu a srsti.

  • Záznam zvuku (100 000 000 instalací)
  • Super čistič (100 000 000 instalací)
  • Virus Cleaner 2019 (100 000 000 instalací)
  • Správce souborů (50 000 000 instalací)
  • Joy Launcher (10 000 000 instalací)
  • Turbo prohlížeč (10 000 000 instalací)
  • Předpověď počasí (10 000 000 instalací)
  • Fotoaparát Candy Selfie (10 000 000 instalací)
  • Ahoj VPN, VPN zdarma (10 000 000 instalací)
  • Candy Gallery (10 000 000 instalací)
  • Calendar Lite (5 000 000 instalací)
  • Super baterie (5 000 000 instalací)
  • Hi Security 2019 (5 000 000 instalací)
  • Net Master (5 000 000 instalací)
  • Puzzle Box (1 000 000 instalací)
  • Soukromý prohlížeč (500 000 instalací)
  • Ahoj VPN Pro (500 000 instalací)
  • Světová zoo (100 000 instalací)
  • Slovo Crossy! (100 000 instalací)
  • Soccer Pinball (10 000 instalací)
  • Dig it (10 000 instalací)
  • Laser Break (10 000 instalací)
  • Music Roam (1 000 instalací)
  • Word Crush (50 instalací)

Můžeme také detekovat tyto nepoctivé aplikace kontrolou jména vývojáře. Klepněte na Sky, mie-alcatel.support, ViewYeah Studio, aplikace Hawk, Hi Security a Alcatel Innovation LabVšichni jsou součástí stejné společnosti, Shenzhen Hawk.

Pokud máte některou z těchto aplikací nainstalovanou, co nejdříve se jí zbavte. Není nutné říkat, že od dnešního dne již byly všechny z obchodu Google Play odstraněny.

Máte Telegram nainstalován? Získejte nejlepší příspěvek každého dne náš kanál. Nebo pokud chcete, zjistěte vše z našeho facebooková stránka.

$config[zx-auto] not found$config[zx-overlay] not found