Приложения-шпионы в магазине Play Маркет

Исследовательский отдел VPNpro рассказал о китайских приложениях, которые могут следить за пользователями.

Речь о продуктах разработчика QuVideo Inc., за которым скрывается китайская компания Hangzhou Zhuying Technology. Внимание отдела привлекло количество разрешений, которое запрашивают приложения. Например, видеоредактор ViVaVideo требует доступ к местонахождению пользователя, возможность записывать аудио и просматривать внутреннее хранилище устройства. Просканировав apk-файлы программы, был обнаружен троян Android / AndroRat, который обеспечивает удаленный доступ к устройству.

Продолжив расследование VPNpro выявили, что ViVaVideo попадала в список шпионского софта в 2017 году, когда его запретили использовать военным на территории Индии. Кроме того, у QuVideo Inc есть дочерние компании, которые на основе китайских приложений запускают их аналоги для других регионов, практически не изменяя код. К таким относятся ShareChat и VidStatus. Последнее ПО и вовсе требует 9 разрешений устройства.

В заключение, эксперты VPNpro предупреждают не давать приложениям слишком много разрешений из-за опасности передать личные данные злоумышленникам. И хоть большинство приложений направлены на рынок Индии, ViVaVideo пользуется популярностью у российских пользователей.