Aplicații-spion ale unei companii chineze, descărcate de peste 150 milioane de ori

VivaVideo 7.10.1 Update - New Video Player and Editing ...

Aplicațiile cer permisiuni periculoase și chiar conțin un trojan pentru acces la distanță, conform unui raport VPNpro, platformă specializată în domeniul cyber security.

Pentru versiunile recente ale sistemului de operare Android, compania Google a limitat drastic resursele și elementele la care au acces aplicațiile. Cu toate acestea, există multe aplicații suspecte care solicită permisiuni care, în mod normal, nu le-ar trebui ca să funcționeze.

Astfel, VivaVideo este una dintre cele mai descarcate aplicații de editare video gratuite pentru Android, cu minimum 100 de milioane de instalări în Play store. Din păcate, aplicația are și un istoric de malware: în anul 2017 a fost menționată ca una dintre cele 40 de aplicații suspectate de spionaj într-un raport destinat tuturor trupelor militare și paramilitare din India, care recomanda ștergea imediată a aplicației. Această aplicație de editare video solicită, de asemenea, o serie întreagă de permisiuni periculoase, inclusiv posibilitatea de a citi și scrie fișiere pe unități externe, locația GPS a utilizatorului (cu siguranță nu este necesară pentru o aplicație de editare video).

VivaVideo este dezvoltat de QuVideo Inc, o companie chineză cu sediul în Hangzhou. Acest dezvoltator de aplicații a creat SlidePlus (un million de instalări), cu permisiuni periculoase la fel de inutile, plus o versiune plătită a VivaVideo.

În plus, QuVideo deține aplicația VidStatus, instalată pe 50 de milioane de dispozitive și utilizată cu precădere în India. Programul solicită 9 permisiuni periculoase, inclusiv acces la date de geolocalizare, contacte și liste de apeluri.

vidstatus RAT trojan identified by Microsoft

Microsoft a catalogat VidStatus ca fiind malware, deoarece conține trojanul AndroidOS / AndroRat. Astfel de trojeni sunt capabili să fure bani din conturile bancare, portofelele de criptocurrency sau din conturile PayPal.

Leave a Reply

Your email address will not be published. Required fields are marked *