Popularna aplikacja na Androida szpieguje użytkowników. Natychmiast ją usuń

Leszek Sadkowski
To kolejna szkodliwa aplikacja w Sklepie Play. Ogólnie jest ich wiele i większość osób o tym wie. Ale tym razem jedną tylko apkę pobrało ponad 100 mln osób. Tymczasem pod płaszczykiem edytorów wideo i zdjęć kryje się zaawansowane oprogramowanie szpiegujące.
Produkty QuVideo Inc. wymagają wielu uprawnień dostępu. To alarmujące. Fot. 123rf.com

Malware AndroRAT

Chińska VivaVideo od dewelopera QuVideo Inc, reklamowana jest jako jedno z najbardziej rozbudowanych darmowych narzędzi do edycji wideo. Dotyczy to praktycznie wszystkich produktów rzeczonej firmy, ale nie były one tak popularne jak VivaVideo - podaje portal dobreprogramy.pl.

Badacze z VPNpro ocenili, że produkty QuVideo Inc. wymagają wielu uprawnień dostępu, a niektóre, takie jak lokalizacja czy kontakty, są mocno alarmujące w kontekście ich multimedialnej charakterystyki.

Ich szczegółowa analiza wykazała, że pod płaszczykiem edytorów wideo i zdjęć kryje się zaawansowane oprogramowanie szpiegujące, sam malware został zaś zdiagnozowany jako AndroRAT, czyli narzędzie do zdalnego zarządzania Androidem.


Czym jest fleeceware?

Niedawno pisaliśmy w INNPoland.pl o nowym sposobie wyciągania pieniędzy od posiadaczy smartfonów. Google Play dopuszcza w swoim sklepie kilka rodzajów aplikacji: mogą być oferowane za darmo lub za opłatą, przy czym w tych płatnych dopuszcza się darmowy okres próbny. Fleeceware wykorzystuje fakt, że większość z nas podświadomie uznaje usunięcie aplikacji za wystarczającą deklarację chęci anulowania subskrypcji.

Część deweloperów jednak opłaty nalicza nawet jeśli aplikację usunęliśmy. Co więcej, częstokroć są to opłaty bardzo wysokie, rzędu 100, 200, a nawet 500 euro. Sprawa jest tym trudniejsza, że tego typu subskrypcję anulować zazwyczaj jest zadziwiająco ciężko.