Aplikacja na telefony z systemem Android to program szpiegowski! Pobrano ją aż 750 mln razy

Powszechny dostęp do sieci, maile, reklamy oraz aplikacje mobilne to prawdziwa pożywka dla cyberprzestępców. Tych niestety nie brakuje, a ich działania stanowią ogromny problem zarówno dla użytkowników prywatnych, jak i firm. Dotyczy to m.in. aplikacji mobilnych z tzw. malware, czyli zainfekowanych złośliwym oprogramowaniem służącym np. do kradzieży danych i śledzenia poczynań posiadaczy poszczególnych urządzeń. O jednej z takich aplikacji donosi CNN.

Stacja CNN przeprowadziła śledztwo przy udziale specjalistów od cyberprzestępstw, w ramach którego ustalono, że jedna z pozornie nieszkodliwych aplikacji jest w istocie programem szpiegowskim. Chodzi o aplikację na smartfony z systemem Android o nazwie Pinduoduo, która dotychczas została pobrana około 750 mln razy. To chiński program mobilny i jednocześnie jedna z najpopularniejszych aplikacji zakupowych w Chinach.

Niektórzy mogliby pomyśleć, iż doniesienia o „szpiegowskich zakusach” Chin nie są niczym nowym, wszak od miesięcy głośno jest o podejrzeniach względem TikToka. Niemniej specjaliści określili szkodliwe oprogramowanie ukryte pod postacią Pinduoduo jako nowy krok w kwestii naruszania bezpieczeństwa i prywatności.

Malware tam wykorzystany jest bowiem bardziej zaawansowany niż dotychczasowe i jest w stanie nie tylko uzyskać dostęp do aplikacji mobilnych i systemowych na zainfekowanym urządzeniu. Może on również zmieniać po kryjomu ustawienia systemowe smartfona i poprzez nie określać pozwolenia dla określonych reklam i powiadomień. Sama aplikacja podstępnie uzyskuje dostęp do takich informacji jak nasze wiadomości, połączenia, a nawet dane o lokalizacji urządzenia.

Jak ustaliła stacja CNN, już po usunięciu Pinduoduo z Google Play z aplikacji zniknął też szkodliwy malware. To jednak jeszcze nie koniec, bowiem śledztwo wykazało, że zespół odpowiedzialny za aplikację, choć oficjalnie został rozwiązany, obecnie został przeniesiony do prac nad podobną aplikacją tej samej firmy. Tym razem jest to skierowana na rynki zachodnie aplikacja Temu. Nie oznacza to oczywiście automatycznie, że Temu także będzie powielał problemy Pinduoduo, jednak niepewność pozostaje.

W marcu tego roku aplikacja Pinduoduo została usunięta ze sklepu Google Play, jednak osoby, które ją pobrały, muszą odinstalować ją samodzielnie. To natomiast nie jest łatwe, ponieważ oprogramowanie szpiegowskie infekując urządzenia, tworzy na nich swoje kopie, które podszywają się pod oprogramowanie systemowe. To natomiast sprawia, że bardzo trudno pozbyć się zagrożenia. Możliwe więc, iż konieczny w takim przypadku jest powrót do ustawień fabrycznych.

Sprawdź też: