信息來源:比特網(wǎng)
TCL 制造的部分阿爾卡特手機被發(fā)現(xiàn)預(yù)裝了惡意版天氣應(yīng)用。TCL 擁有阿爾卡特、黑莓和Palm 等知名品牌。它在阿爾卡特手機上預(yù)裝了自己開發(fā)的天氣應(yīng)用 Weather Forecast-World Weather Accurate Radar,該應(yīng)用也通過 Google 應(yīng)用商店提供給其他用戶。
但在去年的某個時候,設(shè)備上預(yù)裝的和 Play Store 里提供的應(yīng)用都感染了惡意程序,惡意程序如何進入應(yīng)用目前還不得而知。
移動安全公司 Upstream 發(fā)布報告稱,應(yīng)用會收集用戶數(shù)據(jù)并將數(shù)據(jù)發(fā)送到中國的一臺服務(wù)器。收集的數(shù)據(jù)包括了地理位置、電子郵件地址和 IMEI 碼。
Upstream 還發(fā)現(xiàn)在某些地區(qū),應(yīng)用隱藏的惡意代碼會嘗試訂閱收費號碼。
除此之外,應(yīng)用在后臺運行時候還會啟動隱藏的瀏覽器窗口,加載網(wǎng)頁去點擊廣告。受到影響的阿爾卡特手機型號是 Pixi 4 和 A3 Max。