TCL 制造的部分阿尔卡特手机被发现预装了恶意版天气应用

TCL 制造的部分阿尔卡特手机被发现预装了恶意版天气应用。TCL 拥有阿尔卡特、黑莓和 Palm 等知名品牌。它在阿尔卡特手机上预装了自己开发的天气应用 Weather Forecast-World Weather Accurate Radar,该应用也通过 Google 应用商店提供给其他用户。

pic5.png

但在去年的某个时候,设备上预装的和 Play Store 里提供的应用都感染了恶意程序,恶意程序如何进入应用目前还不得而知。

移动安全公司 Upstream 发布报告称,应用会收集用户数据并将数据发送到中国的一台服务器。收集的数据包括了地理位置、电子邮件地址和 IMEI 码。

Upstream 还发现在某些地区,应用隐藏的恶意代码会尝试订阅收费号码。

除此之外,应用在后台运行时候还会启动隐藏的浏览器窗口,加载网页去点击广告。受到影响的阿尔卡特手机型号是  Pixi 4 和 A3 Max。              

pic3.pngpic4.pngpic-11.jpg