Még mindig elérhető az a két, veszélyes fájlkezelő alkalmazás az androidos Play Áruházban, amelyeket együttesen más 1,5 millió alkalommal töltöttek le a felhasználók – pedig biztonsági kutatók szerint lényegesen többféle adatot gyűjtenek, mint ami indokolt lenne.

Ha mindez nem lenne elég, nem csak gyűjtik az adatokat, de a felhasználó beavatkozása nélkül is elindulhatnak, a megszerzett bizalmas adatokat pedig elküldik kínai szerverekre.

A két alkalmazás File Recovery and Data Recovery, valamint File Manager néven fut a Play Áruházban, és a Pradeo mobilbiztonsági vállalat fedezte fel őket – az már csak a hab a tortán, hogy az alkalmazásboltban azt adták meg a veszélyes appok fejlesztői, hogy nem gyűjtenek felhasználói adatokat.

Mindent visz: nem csak a jelszót, de még a kétlépcsős kódokat is meg tudja szerezni egy androidos kártevő

Újabb és újabb módszerekkel próbálkoznak a rosszindulatú felek, ám egy kis tudatossággal továbbra is megállíthatóak a rosszindulatú programok. A FluHorse nevű változat különösen veszélyes lehet, ha az embernél nem villan fel a piros lámpa, és elvégzi a támadók kéréseit.

A valóság ezzel szemben, hogy egy sor érzékeny adatot szipkáznak össze az eszközről: a névjegyzéket, az appokban kezelt kép- videó- és hangfájlokat, a tartózkodási helyet, a szolgáltató nevét, az operációs rendszer verzióját és az eszköz nevét, típusát – írja a Bleeping Computer.

Bár egy fájlkezelő app esetében ezek közül több is indokolt lehet, de nagy részük nem az. Főleg problémás, hogy az adatgyűjtés a felhasználó hozzájárulása nélkül történik. Az eltávolítást is igyekeztek minél nehezebbé tenni, ugyanis az appokat elrejtik a kezdőképenyőről.

Ha valaki telepítette a nevezett alkalmazásokat, jobb, ha azonnal törli őket az eszköz beállításaiban, és a jövőben csak ismert, megbízható, jó értékelésekkel rendelkező appokat töltünk le a Play Áruházból.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.