累計(jì)下載 4.21 億次，谷歌Play商城發(fā)現(xiàn)101款問題應(yīng)用

(資料圖)

IT之家 5 月 31 日消息，Dr. Web 的研究人員深入探究谷歌 Play Store 之后，發(fā)現(xiàn)多款安卓應(yīng)用存在“SpinOk”間諜軟件模塊，竊取用戶私人數(shù)據(jù)，并將其發(fā)送到遠(yuǎn)程服務(wù)器上。

Dr. Web 的研究人員表示：“這些嵌入 SpinOk 模塊的應(yīng)用看起來都是合法的，并通過每日獎(jiǎng)勵(lì)的方式吸引用戶”。

這些應(yīng)用會(huì)檢測安卓設(shè)備的陀螺儀，磁力計(jì)等傳感器數(shù)據(jù)，在確認(rèn)其沒有在沙盒環(huán)境中運(yùn)行之后，會(huì)連接到遠(yuǎn)程服務(wù)器，下載一些小游戲，吸引用戶點(diǎn)擊。

這些應(yīng)用在后臺(tái)會(huì)讀取目錄中文件、搜索特定文件，從設(shè)備上傳文件，或復(fù)制和替換剪貼板內(nèi)容。

Dr. Web 的研究人員在 Play Store 上發(fā)現(xiàn)了 101 款嵌入 SpinOk 模塊應(yīng)用，累計(jì)下載量超過 421290300 次，IT之家附下載量比較大的前幾款應(yīng)用如下：

IT之家在此附上詳細(xì)報(bào)告，感興趣的用戶可以點(diǎn)擊閱讀。

責(zé)任編輯：Rex_31