信息來源:比特網(wǎng)
TCL 制造的部分阿爾卡特手機(jī)被發(fā)現(xiàn)預(yù)裝了惡意版天氣應(yīng)用。TCL 擁有阿爾卡特、黑莓和Palm 等知名品牌。它在阿爾卡特手機(jī)上預(yù)裝了自己開發(fā)的天氣應(yīng)用 Weather Forecast-World Weather Accurate Radar,該應(yīng)用也通過 Google 應(yīng)用商店提供給其他用戶。
但在去年的某個(gè)時(shí)候,設(shè)備上預(yù)裝的和 Play Store 里提供的應(yīng)用都感染了惡意程序,惡意程序如何進(jìn)入應(yīng)用目前還不得而知。
移動安全公司 Upstream 發(fā)布報(bào)告稱,應(yīng)用會收集用戶數(shù)據(jù)并將數(shù)據(jù)發(fā)送到中國的一臺服務(wù)器。收集的數(shù)據(jù)包括了地理位置、電子郵件地址和 IMEI 碼。
Upstream 還發(fā)現(xiàn)在某些地區(qū),應(yīng)用隱藏的惡意代碼會嘗試訂閱收費(fèi)號碼。
除此之外,應(yīng)用在后臺運(yùn)行時(shí)候還會啟動隱藏的瀏覽器窗口,加載網(wǎng)頁去點(diǎn)擊廣告。受到影響的阿爾卡特手機(jī)型號是 Pixi 4 和 A3 Max。