据报道,谷歌禁止了数十个包含间谍软件的应用程序

背线

25 月 XNUMX 日左右,在研究人员发现其中包含由一家公司开发的用于秘密收集用户数据的软件后,包括穆斯林祈祷应用程序、速度陷阱警报应用程序和 QR 码阅读器在内的数十个应用程序被从 Google Play 商店中删除。与美国安全机构的关系, “华尔街日报” 报道 星期三。

关键解说

总部位于巴拿马的公司 Measurement Systems S. de RL 向应用程序开发人员付费,将其代码包含在他们的软件中,从而使 Measurement Systems 能够从全球数百万用户那里收集数据, “华尔街日报” 报告。

谷歌发言人告诉谷歌,如果违规代码被删除,因禁止收集用户数据而被禁止的应用程序可以在谷歌 Play 商店中申请恢复。 “华尔街日报”.

Reardon 和 Egelman 告诉媒体,Measurement Systems 的软件包含在下载到至少 60 万台设备上的应用程序中。 “华尔街日报”,尽管据报道该软件在研究人员宣布他们的发现后停止收集用户数据。

在 Reardon 和 Egelman 将间谍软件通知 Google 后,Google 发起了一项调查,导致 25 月 XNUMX 日的禁令, “华尔街日报” 报告。

谷歌和Measurement Systems没有立即回应来自 “福布斯”.

关键背景

“华尔街日报” 发现 Measurement Systems 通过公司记录和互联网域名注册连接到弗吉尼亚州的一家承包商,该承包商参与美国安全机构的网络情报业务。 该公司否认 “华尔街日报” 它参与了秘密数据收集或与美国国防承包商有任何联系。 Al-Moazin Lite 应用程序的开发者告诉 “华尔街日报” 该公司被引导相信 Measurement Systems 正在代表互联网服务、金融和能源公司收集数据,Egelman 说这突出了“不接受陌生人糖果的重要性”。 一些使用 Measurement Systems 软件的应用程序收集电话号码、电子邮件地址和 GPS 数据,他们 可以用来跟踪某人的行动,只知道他们的电话号码或电子邮件地址,这对于希望监视和镇压持不同政见者的政府来说可能是一个强大的工具。 政府有时会雇用 雇佣黑客团体 从加密通信应用程序中收集数据或破坏基础设施或关键服务。 俄罗斯是一个特别突出的黑客支持者,“对美国和世界各地的关键基础设施构成严重且持续的威胁”, 根据 司法部官员。 24月XNUMX日,司法部宣布 收费 针对四名俄罗斯政府雇员,据称他们在 135 年至 2012 年期间针对包括美国在内的约 2018 个国家/地区的数千台连接到能源部门的计算机。

魂斗罗

之前包含 Measurement Systems 恶意软件的一些应用程序,包括 Speed Camera Radar、WiFi Mouse(远程控制 PC)、QR 和 Barcode Scanner、Qibla Compass – Ramadan 2022、 简单的天气和时钟小部件Handcent Next SMS-文本带彩信,已经回到了 Google Play 商店。

延伸阅读

“Facebook 警告 50,000 名用户成为间谍公司的目标” (福布斯)

资料来源:https://www.forbes.com/sites/zacharysmith/2022/04/06/google-reportedly-bans-dozens-of-apps- contains-spyware/