Dois aplicativos com spyware que enviavam dados de usuários para a China foram identificados na Google Play Store.

Conforme divulgou a Pradeo, empresa especializada em segurança móvel, ambas as aplicações eram de gerenciamento de arquivos e juntas somam mais de 1,5 milhão de downloads.

De acordo com a companhia, as ferramentas são programados para “filtrar silenciosamente os dados confidenciais dos usuários para vários servidores maliciosos com base na China”.

Os aplicativos identificados são o File Recovery and Data Recovery, com mais de 1 milhão de instalações, e o File Manager, com mais de 500 mil instalações. Os spywares pertencem à mesma desenvolvedora: wang ton.

As ameaças foram descobertas pelo mecanismo de análise comportamental da Pradeo. As investigações revelam que eles extraem diversos dados do dispositivo, como:

• Lista de contatos dos usuários da memória do dispositivo, contas de e-mail conectadas e redes sociais;
• Imagens, áudios e vídeos gerenciados ou recuperados de dentro dos aplicativos;
• Localização do usuário em tempo real;
• Código do país móvel;
• Nome do provedor de rede;
• Código de rede do provedor de SIM;
• Número da versão do sistema operacional;
• Marca e modelo do aparelho.

Os pesquisadores ressaltam que os aplicativos tentam parecer legítimos na Google Play, com poucas avaliações em relação à grande quantidade de downloads. Acredita-se que o hacker usou um sistema de instalação, ou emuladores de dispositivos, para falsificar os números.