Оно использует конфиденциальные данные пользователей, а также посещает рекламные сайты и предлагает подписку на платные сервисы.
Фирменный вирус от TCL
Сотрудники Upstream заметили, что со смартфонов некоторых их клиентов исходит подозрительный трафик. Во время расследования специалисты выяснили, что причиной стало приложение под названием Weather — Simplicity Weather.
Он установлен на телефонах Alcatel Pixi 4 и A3 XL и размещен в магазине Google Play. Среди данных, которые якобы собирает программное обеспечение Alcatel, есть IMEI (International Mobile Equipment Identity), телефонный номер, электронная почта и даже местоположение пользователя.
В некоторых странах вредоносный троян пытался оформить подписку на платные сервисы, хотя в других регионах не делал этого.
После того, как об истории узнали СМИ, вышло обновление, которое остановило подозрительную активность, но сбор данных все еще продолжался.
Как Google отреагировала?
Компания Google уже удалила программу погоды из своего фирменного магазина приложений.
Источник: bad-android.com