发现TCL制造的一些阿尔卡特手机预装了恶意版的天气应用程序。 TCL拥有阿尔卡特,黑莓和Palm等知名品牌。它在阿尔卡特手机上预装了自己的天气应用Weather Forecast-World Weather Accurate Radar,其他用户也可以通过谷歌App Store购买。
预装在设备上并在Play商店中可用的应用程序感染了恶意程序,目前还不清楚恶意程序如何进入应用程序。
移动安全公司Upstream发布了一份报告称该应用程序收集用户数据并将其发送到中国的服务器。收集的数据包括地理位置,电子邮件地址和IMEI代码。上游还发现,在某些地区,隐藏恶意代码的应用会尝试订阅用户的高级电话号码,这些电话号码会对用户的电话费用产生大量费用。
此外,当应用程序在后台运行时,它将启动隐藏的浏览器窗口并加载页面以单击广告。受影响的阿尔卡特手机型号是Pixi 4和A3 Max。
Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx