O Google removeu recentemente alguns dos aplicativos encontrados roubando dados do usuário de dispositivos Android. Os aplicativos que solicitam detalhes de login carregam um comando Javascript que pode ser útil para sequestrar as credenciais. Mantendo a segurança em mente, o Google removeu nove aplicativos e mesmo a versão mais antiga não estará disponível para download.
O Google está trabalhando atualmente para remover o aplicativo que viola as políticas de privacidade e comete uma violação grave. Até agora, nove aplicativos foram removidos e, além disso, outros aplicativos também serão removidos. O aplicativo removido foi descoberto pelos analistas do Dr. Web. Segundo o relatório, os aplicativos continham um trojan que roubava os dados de login do Facebook.
Os aplicativos removidos têm mais de 5,8 milhões de downloads até agora. Os aplicativos enganaram o usuário, oferecendo a mesma página de login do Facebook para carregar o comando javaScript e salvar as credenciais. Além disso, os aplicativos roubaram os cookies da sessão autorizada.
Os aplicativos usavam várias variantes de malware, mas o formato que usavam para roubar dados era o mesmo em todos os malwares.
Leia também: Malware Android ‘Unkillable’ dá aos hackers acesso remoto total ao seu telefone
O Google disse que proibiu todos os desenvolvedores desses aplicativos da Google Play Store. Embora eles possam facilmente criar uma nova conta de desenvolvedor e não enfrentar um problema. A empresa precisa obter suas grandes armas para impedir os invasores.
Agora, a empresa está procurando adicionar processos de triagem automatizados para filtrar tal atividade ou malware. A questão do impedimento da privacidade tem sido praticada há muito tempo, mas agora, depois que os usuários ficaram sabendo de todas as atividades, as leis e ações contra esses aplicativos são rígidas.
No passado, observamos o banimento de vários aplicativos devido ao vazamento de dados e, além disso, o aplicativo teve até uma queda no gráfico de usuários ativos.