Adguard обнаружила, что клавиатура для Android GO Keyboard, разработанная китайской компанией GOMO Dev Team, шпионит за пользователями, а также без санкции скачивает и устанавливает потенциально вредоносный код на смартфоны.
По статистике Play Market приложение скачали 200 миллионов пользователей.
Adguard обнаружила, что GO Keyboard начинает передавать личные данные пользователей сразу после установки, обращается к десятку серверов, пытается получить доступ к закрытым разделам смартфона.
Точно известно, что приложение передает адрес электронной почты, язык, идентификатор мобильного абонента, местоположение, тип сети, характеристики смартфона. Также приложение скачивает исполняемые коды, в том числе файлы с отложенным запуском. Часть скачиваемого кода маркировано как рекламное ПО.