Odkryto ukryty kod szpiegowski w aplikacji pobranej przez 800 milionów użytkowników! Czy masz ją na swoim urządzeniu? 25.06.2023

Badacze odkryli, że mimo wcześniejszych zapewnień o bezpieczeństwie, aplikacja e-commerce Pinduoduo zawierała szpiegujące oprogramowanie. Tego rodzaju oprogramowanie, znane jako malware, miało zdolność do inwigilacji użytkowników, zdobywając dostęp do takich danych jak historia połączeń czy kontaktów.

Raporty o zainfekowanej aplikacji pojawiły się w mediach po decyzji Google o zablokowaniu możliwości pobrania popularnej chińskiej platformy e-commerce Pinduoduo, która ma już ponad 800 milionów pobrań.

W wyniku tej sytuacji, aplikacja Pinduoduo została usunięta z platformy Google Play, a użytkownicy, którzy ją już zainstalowali, zostali poinformowani o potencjalnym zagrożeniu, a także otrzymali zalecenie usunięcia aplikacji.

Rzecznik Google, Ed Fernandez, potwierdził tymczasowe usunięcie aplikacji Pinduoduo, zwracając uwagę, że oprogramowanie malware zostało wykryte dzięki systemowi Play Protect, mającemu na celu ochronę użytkowników. Najświeższe dane wskazują, że chińska aplikacja była zdolna do manipulacji z ustawieniami reklam i powiadomień innych aplikacji na urządzeniach użytkowników.

Złośliwe oprogramowanie, czyli malware, to termin odnoszący się do wszelkiego rodzaju niebezpiecznych kodów komputerowych lub programów stworzonych w celu naruszenia bezpieczeństwa, inwigilacji, kradzieży danych, uszkodzenia systemu lub innych niechcianych działań. Malware może przyjmować różne formy, takie jak wirusy, robaki, trojany, ransomware, keyloggery i wiele innych.

Działanie malware często odbywa się za plecami użytkowników, infekując systemy i podejmując niechciane działania, które mogą prowadzić do strat finansowych, naruszenia prywatności czy zakłócenia prawidłowego funkcjonowania urządzeń. Dlatego też, konieczne jest zabezpieczanie się przed takimi zagrożeniami, poprzez używanie oprogramowania antywirusowego, regularne aktualizowanie systemów operacyjnych, oraz zachowanie ostrożności przy pobieraniu plików czy klikaniu w podejrzane linki.