Google, 1,5 milyondan fazla indirilen iki kötü niyetli uygulamayı Play Store'dan kaldırdı. Aynı yayıncıya ait File Recovery & Data Revocery ve File Manager kullanıcı verilerini toplayarak Çin'deki sunuculara gönderiyordu.

Bu iki uygulama mobil güvenlik firması Pradeo'nun analistleri tarafından keşfedildi. Uygulamalar teknik özelliklerinde herhangi bir kullanıcı verisi toplamadıklarını iddia ediyorlardı. Ancak araştırmacılar gizlice bilgi topladıklarını keşfetti.

Uygulamalar tarafından çalınan veriler şunlardı

    Hem cihazın hafızasından hem de e-posta ve sosyal ağlardan kişi listesi;
    Uygulamaların içinden alınan görüntüler, sesler ve videolar;
    Gerçek zamanlı konum;
    Ülkenin alan kodu ve hat sağlayıcının ağ kodu;
    Şebeke sağlayıcısının adı;
    İşletim sistemi sürümü;
    Cihazın markası ve modeli.

File Recovery & Data Revocery 1 milyon kuruluma sahipken, File Manager 500.000 kuruluma sahipti. Pradeo, geliştiricinin popülerliği artırmak için emülatörler ya da yüklü kurulum çiftlikleri kullandığına inanıyor. Ana ekranda gizlenmişlerdi, bu da kaldırılmalarını zorlaştırıyordu.

Perşembe günü (6) Google uygulamaları Play Store'dan kaldırdı. Bleeping Computer'a yaptığı açıklamada "Google Play Protect, Google Play Hizmetleri'ne sahip Android cihazlarda, bu uygulamalar Google Play dışındaki diğer kaynaklardan gelse bile, kullanıcıları bu kötü amaçlı yazılımı içerdiği bilinen uygulamalardan korur" dedi.