研究人员曝光两款搜集用户资料的恶意“文件管理器”应用，谷歌 Play 商店已下架处理

图片地址：https://img.ithome.com/newsuploadfiles/2023/7/ff7e6d83-58aa-485d-9700-2035e64a89bb.jpg?x-bce-process=image/format,f_auto

IT之家 7 月 11 日消息，安全人员 Pradeo 日前发现谷歌 Play 市场中存在两款伪装成文件管理器的恶意应用。▲ 图源 Pradeo▲ 图源 Pradeo据悉，这两款恶意应用名为“File Recovery & Data Recovery”及“File Manager”，在安装后便会要求用户给予权限，此后便会在系统后台常驻收集用户信息。▲ 图源 Pradeo▲ 图源 PradeoPradeo 表示，这两款恶意软件会搜集受害手机中的通讯录名单、社交网站账号、GPS 地理位置信息、相册及视频文件、手机具体型号、操作系统版本、运营商、手机号码等，并传输至黑客处。安全人员声称，这两款应用已经分别被下载 100 万次、50 万次以上，IT之家经过查询得知，截至发稿，这两款应用已经被谷歌下架。