Các nhà nghiên cứu của ESET đã phát hiện ra một ứng dụng độc hại mới ảnh hưởng đến người dùng Android. Ngoài việc theo dõi người dùng, ứng dụng trò chuyện còn đánh cắp dữ liệu cá nhân của người tải xuống.
Theo dữ liệu GlobalStats, tính đến tháng 6 năm 2020, trong lĩnh vực hệ điều hành di động Androidchiếm thị phần 74%. Nếu bạn là một trong những người dùng trong nhóm 74% này, sẽ rất hữu ích nếu bạn lắng nghe cảnh báo mới.
Các nhà nghiên cứu của ESET đã cảnh báo về một ứng dụng độc hại gián điệp người dùng và thậm chí đánh cắp dữ liệu cá nhân của họ. Trò chuyện chào mừng Một ứng dụng trò chuyện có tên BadPatch chứa phần mềm độc hại có tên BadPatch.
Trò chuyện chào mừng
Ứng dụng được đề cập đã được quảng cáo trên một trang web độc hại và Google Play StoreNó đã được khẳng định là một ứng dụng trò chuyện an toàn nằm trong. ESET nhà nghiên cứu Lukas Stefanko tuyên bố rằng những tuyên bố rằng ứng dụng ‘an toàn’ khác xa sự thật.
Stefanko nói rằng không chỉ là một ứng dụng tống tiền, các nhà phát triển của Welcome Chat còn chia sẻ dữ liệu người dùng trên internet. Stefanko cũng có trên kho ứng dụng Android của ứng dụng. chưa bao giờ tham gia cũng đã nêu.
Khi tải xuống ứng dụng, ứng dụng sẽ yêu cầu người dùng cho phép gửi và xem tin nhắn, truy cập tệp, ghi âm, truy cập danh bạ và vị trí thiết bị. Stefanko, rất nhiều yêu cầu quyền xâm nhập Anh ta cho rằng trong những trường hợp bình thường, nó khiến nạn nhân nghi ngờ, nhưng vì nó là một ứng dụng nhắn tin, những quyền này được coi là bình thường.
Khi các quyền mà ứng dụng muốn truy cập và phê duyệt được cấp, tin nhắn của người dùng sẽ được đọc, danh sách liên hệ có thể được truy cập và có thể xem ảnh của họ. Các nhà nghiên cứu, Google Play Store Nó cảnh báo người dùng không tải các ứng dụng khác.
Stefanko cảnh báo người dùng:
