Thận trọng: Gỡ cài đặt ngay lập tức 24 ứng dụng cực kỳ nguy hiểm khỏi thiết bị của bạn!

Nó Cửa hàng Google Play thường bị choáng ngợp bởi việc dựa vào phần mềm độc hại và cần rất nhiều nỗ lực từ các chuyên gia bảo mật để xác định vị trí và loại bỏ chúng.

Σtheo gần đây báo cáo từ VPNPro, một công ty Trung Quốc có tên Thâm Quyến HAWK, "Là bí mật đằng sau 24 ứng dụng phổ biến tìm kiếm giấy phép nguy hiểm."

Các ứng dụng này không còn trong Cửa hàng Google Play, nhưng trước khi bị xóa, họ đã có được 382 triệu lượt tải xuống.

"Chúng tôi coi trọng các vi phạm bảo mật và quyền riêng tư", Cho biết Google gửi nhà báo Jacques Doffman của Forbes . “Nếu chúng tôi phát hiện hành vi vi phạm chính sách của mình, chúng tôi sẽ thực hiện hành động."

Và đó là những gì đã xảy ra ở đây. Trước khi tiếp tục với báo cáo, 24 ứng dụng được liệt kê trong hình ảnh dưới đây

Một trong những ứng dụng, Hi Security, đã yêu cầu quyền sử dụng một giấy phép "rất lạ" trong các ứng dụng VPN, và sau một loạt cuộc điều tra, người ta phát hiện ra rằng ứng dụng này có liên kết với HAWK Thâm Quyến.

Thâm Quyến HAWK nói riêng là công ty con của TCL Corporation, một công ty điện tử lớn và một phần thuộc sở hữu nhà nước của Trung Quốc. Đây không phải là báo cáo đầu tiên về sự liên quan của TCL trong các ứng dụng độc hại.

Năm ngoái, chúng tôi đã có báo cáo về ứng dụng Dự báo thời tiết độc hại tấn công web. Năm 2017, chính phủ Ấn Độ phát hiện thấy Virus Cleaner (một ứng dụng khác của Hi Security) đang che giấu "phần mềm gián điệp hoặc phần mềm độc hại khác".

Cách đây vài ngày, hai ứng dụng có tên Super Battery và Dig It vẫn có sẵn để tải xuống. Tuy nhiên, Google đã xác nhận rằng tất cả 24 ứng dụng không còn khả dụng trong Cửa hàng Google Play. Tuy nhiên, nếu bạn tình cờ cài đặt bất kỳ ứng dụng nào trong số này, bạn nên gỡ cài đặt chúng ngay lập tức.

Trong khi sáu trong số 24 ứng dụng yêu cầu quyền truy cập vào máy ảnh của người dùng, cả hai đều muốn xâm nhập vào điện thoại và ứng dụng danh bạ. Điều này có nghĩa là họ có thể gọi điện hoặc gửi tin nhắn một cách bí mật mà bạn không hề hay biết.

Từ danh sách trên, 15 ứng dụng cần quyền truy cập vào GPS (vị trí) và có thể đọc dữ liệu từ bộ nhớ ngoài. Ngoài ra, 14 ứng dụng trong số này có thể truyền dữ liệu về điện thoại và mạng của người dùng tới Máy chủ Trung Quốc. Trên thực tế, một trong những ứng dụng này có thể ghi lại âm thanh trên máy chủ của họ hoặc trên thiết bị của bạn, trong khi người khác có thể truy cập danh bạ của bạn ngay cả khi bạn đang nói chuyện.

Với tất cả các quyền này, các ứng dụng này có quyền truy cập tập thể vào toàn bộ thiết bị của bạn. Họ cũng có thể giao tiếp với một máy chủ bên ngoài do các nhà phát triển của họ kiểm soát. Bạn đã bao giờ tự hỏi tại sao bạn lại nhận được một số tin nhắn quảng cáo cho những thứ bạn thường xuyên mua sắm?

Khi ứng dụng có thông tin vị trí, ứng dụng có thể biết tùy chọn của bạn và bán thông tin đó cho các nhà quảng cáo, những người sau đó sẽ có thể tùy chỉnh các quảng cáo không mong muốn cho bạn. Đây có lẽ là rủi ro ít nhất liên quan đến các ứng dụng này.

Nhưng điều quan trọng nhất là một khi thiết bị của bạn bị hỏng, những tình huống xấu hơn khác có thể xảy ra. Họ có thể cài đặt mã ẩn khác trên thiết bị, mã này thu thập dữ liệu cá nhân của bạn.