Hai phần mềm này có tên là File Recovery & Data Recovery và File Manager. Theo Pradeo, ứng dụng File Recovery & Data Recovery được tải về hơn 1 triệu lần, còn File Manager được hơn 500.000 người cài đặt.

Hai ứng dụng bị phát hiện âm thầm thu thập dữ liệu cá nhân bất hợp pháp. Ảnh: Theo Pradeo.

Cả hai phần mềm độc hại File Recovery & Data Recovery và File Manager đều cùng một nhà phát triển có tên Wang Tom. Trong phần mô tả, nhà phát triển khẳng định không thu thập bất cứ dữ liệu nào từ người dùng.

Tuy nhiên, công cụ phân tích hành vi của Pradeo phát hiện các ứng dụng này đã trích xuất bất hợp pháp các dữ liệu gồm danh bạ lưu trên máy, danh bạ email và mạng xã hội, ảnh, video, âm thanh, vị trí thời gian thực, tên thiết bị và model, mã di động quốc gia, nhà mạng và mã hệ điều hành.

Chưa dừng lại ở đó, các ứng dụng này còn tự động gửi các dữ liệu về máy chủ tại Trung Quốc. Chúng lạm dụng quyền mà người dùng phê duyệt trong quá trình cài đặt để khởi động lại máy và bí mật chạy trong nền.

Hơn nữa, 2 ứng dụng độc hại trên có thể tự động ẩn khỏi màn hình chính khiến cho việc tìm kiếm cũng như xóa chúng khỏi điện thoại trở nên khó khăn hơn.

Do đó, các chuyên gia khuyến nghị, nếu người dùng đã cài đặt một trong hai ứng dụng và không nhìn thấy biểu tượng ứng dụng trên màn hình, người dùng cần vào mục Cài đặt để gỡ bỏ ngay lập tức.

Sau khi thông tin trên được công bố, Google đã gỡ 2 phần mềm độc hại này khỏi kho ứng dụng CH Play.