Network
Cantuman Play Store untuk kedua aplikasi secara salah mengklaim bahwa mereka tidak mengumpulkan data pengguna.
Tetapi aplikasi ini bahkan melanggar Peraturan Perlindungan Data Umum (GDPR) Uni Eropa, yang mengharuskan data pribadi yang dikumpulkan harus memiliki opsi untuk dihapus.
Perusahaan keamanan tersebut menemukan bahwa aplikasi ini mengirimkan data pengguna yang dicuri ke Tiongkok. Data tersebut meliputi.
Daftar kontak, file media (gambar, audio, video), lokasi pengguna real-time, kode negara seluler, info operator jaringan.
Kode jaringan penyedia SIM, dan nomor versi OS dan meninggalkan sistem rentan terhadap serangan seperti spyware Pegasus.
Lalu, bagaimana cara kerja aplikasi jahat ini? Untuk memastikan pengaktifan aplikasi jahat, mereka memerlukan hak ekstra untuk memaksa perangkat memulai ulang. Setelah dimulai ulang, aplikasi memulai operasi jahat tanpa input pengguna.
Plus, kedua aplikasi mempersulit penghapusannya dari ponsel yang terinfeki. Jadi sulit dihapus karena ikon aplikasi berbahaya tadi tidak ada di layar beranda.
Google sendiri mengkonfirmasi bahwa pihaknya sudah menghapus dua aplikasi berbahaya ini dari Play Store.
Yang terakhir mengatakan bahwa Google Play Protect melindungi perangkat Android yang menjalankan Layanan Google Play dari aplikasi berbahaya yang diketahui, meskipun berasal dari sumber eksternal.
Mengingat bahayanya, aplikasi ini harus dihapus jika masih ada di ponsel pengguna. Pradeo juga memberikan sejumlah saran untuk meningkatkan keamanan pengguna.
