软餐获悉，两款恶意应用程序在谷歌的 Google Play 上获得了超过 150 万次下载。它们将自己伪装成普通的文件管理器或数据恢复工具，但实际上却偷偷将用户数据发送到服务器——其服务器位于中国。Google Play 已将它们移除，已安装的用户应立即将其卸载。两款应用甚至在手机桌面上隐藏了图标，以躲过卸载。
两款应用程序的名称（括号内为其应用包名）：
- File Recovery & Data Recovery (com.spot.music.filedatecom.spot.music.filedate)
- File Manager (com.file.box.master.gkd)
File Recovery & Data Recovery 获得了 100 万次下载，File Manager 获得了 50 万次下载。两款应用都在 Google Play 上列出了虚假的数据安全信息，声称没有收集任何数据。实际上，它们收集了用户的联系人列表、实时位置、设备上的视频/图片、移动国家代码、运营商名称、SIM 提供商的网络代码、操作系统的版本、设备品牌和型号等大量隐私信息。
微信扫一扫