Вредоносные приложения в Play Store не являются чем-то новым, но этот случай особенный. На этот раз только одно такое приложение было загружено более чем 100 миллионами человек. Печально известный герой — китайский разработчик QuVideo Inc., а точнее его приложение VivaVideo, рекламируемое как один из самых обширных бесплатных инструментов для редактирования видео. Дело, по сути, касается всех продуктов компании, но они не были так популярны, как VivaVideo. Как отмечают исследователи, продукты QuVideo Inc. требуют очень много прав доступа. Некоторые, такие как местоположение или контакты, несомненно вызывают тревогу в контексте мультимедийных характеристик всех этих приложений. Детальный анализ показал, что под прикрытием видео и фоторедакторов лежит передовая шпионская программа. Как только любое из приложений QuVideo Inc. будет установлен и запущен в первый раз, он создает постоянно работающий фоновый процесс. Это подключается к удаленному серверу до 14 тысяч раз в день сообщать, среди прочего местоположение пользователя и список звонков. Кроме того, он может собирать введенные данные, включая учетные данные для финансовых приложений и кошельки BTC.
