据卡塔尔半岛电视台网站2月17日报道,一家计算机安全公司发现,谷歌Play Store平台存在恶意应用,这些应用可在未经用户许可的情况下注册有偿服务。该公司指出,至少有30万用户面临该威胁,而受影响的智能机数量超过100万台。
熊猫安全公司公布了谷歌Play Store平台上四款应用,直至17日上午,谷歌公司仍未下架这几款应用,用户仍可进行下载。据悉,这些应用均与健身、减肥有关。
这些恶意应用中就包括一款名为“饮食瘦腹法”的应用,用户可通过手机下载该应用,点击同意该应用的服务条款并进行安装。在使用时,该应用首先会显示一系列关于减少腹部脂肪的提示。随后,在未经用户允许的情况下搜索用户手机号码,之后将其发送至指定网页,为用户注册短信订阅服务。
至于该应用如何获取用户电话号码,熊猫安全公司表示,该应用通过一款名为“Whatsapp”的聊天应用程序盗取用户手机号。用户只要一启动该聊天应用,该应用便能获取用户手机号码,并将其作为需要同步的数据记录下来。
据谷歌Play Store提供的数据显示,约有5万到10万名用户已下载该应用。其他可疑应用也是通过同样的方式盗取用户信息,四款应用的用户总数约在30万到100万之间。
熊猫安全公司的专业小组表示,这些恶意应用不会向用户发送任何确认注册信息,并将其秘密存入用户手机中,以免引起用户怀疑,借此来保证用户尽可能长时间地使用该项有偿服务。
据熊猫公司预计,该应用平均从每部手机扣除约20美元,开发者依靠这些恶意应用由原本的亏损转为盈余约2600万美元。
该公司提醒智能机用户,在谷歌Play Store平台下载应用前,需先确认应用将要访问的权限,尤其是对一些要求访问短信或向应用方发送短信的应用需要格外注意。
(责任编辑:)