研究人員報告稱在Play商店發現7個跟踪軟件後谷歌下架了這些應用
據外媒CNET報導,你可能認為找到一個可以秘密跟踪一個人一舉一動的應用程序是很困難的。但研究人員已經在Google Play商店中發現它們。安全軟件公司Avast週三表示,其在Android市場上發現了7個跟踪軟件(stalkerware)。這些應用的安裝次數已經超過13萬次。在Avast週二報告隱私侵權行為後,谷歌下架了其中的四個應用程序,並在周三下架了剩下的三個。
谷歌表示,其政策禁止商業間諜軟件應用程序,並鼓勵人們報告任何違反其標準的應用程序。
跟踪軟件應用程序通常構成為兒童安全或查找被盜手機而設計的軟件,但它們主要用於在個人關係中跟踪人們的濫用者。他們能夠跟踪和發送位置數據,以及提供聯繫人、通話記錄和短信。
在“Spy Tracker”這個應用程序中,其可以將自己作為一種保護孩子安全的方式,但大多數評論都圍繞著監視他們的重要人物。攻擊者需要物理訪問受害者的設備來安裝這些應用程序,但是當他們秘密跟踪一個人的一舉一動時,他們可以保持相對隱藏。一旦安裝在設備上,攻擊者就可以獲得實時位置數據並在受害者不知道的情況下調用日誌。
“這些應用程序非常不道德且對人們的隱私造成影響,不應該存在於Google Play商店中,因為它們會促進犯罪行為,並且可能被雇主,追踪者或虐待夥伴濫用以監視他們的受害者,” Avast移動威脅情報和安全負責人Nikolaos Chrysaidos在一份聲明中說道。“其中一些應用程序是作為家長控制應用程序提供的,但它們的描述描繪了不同的用途,告訴用戶應用程序允許他們“關注騙子”。
在Chrysaidos發現的所有七個應用程序中,它們促使攻擊者安裝其他軟件,然後刪除初始下載。這允許這些跟踪軟件在沒有應用程序圖標的情況下監視受害者,因此人們不會知道他們被跟踪。
今年4月,網絡安全公司卡巴斯基宣布,其開始將跟踪軟件標記為惡意程序。僅在2018年,卡巴斯基實驗室在58487台移動設備上檢測到了跟踪軟件。。其他反病毒公司,如賽門鐵克,Malwarebytes和Lookout等,也指出他們正在加大阻止跟踪軟件的力度。
這些跟踪軟件的開發人員沒有立即回複評論請求。