- Kontak disimpan di perangkat
- Email dan kontak jejaring sosial
- Gambar, audio, dan video dikompilasi dalam aplikasi
- Lokasi pengguna waktu nyata
- Kode negara
- Nama penyedia jaringan
- Nomor versi sistem operasi (mungkin untuk mengeksploitasi kerentanan)
- Model perangkat
Sebagian besar info ini tidak diperlukan untuk manajemen file dan operasi pemulihan data. Aplikasi tak meminta izin pengguna mengumpulkan data ini.
Aplikasi juga menyembunyikan ikon layar beranda untuk membuatnya sulit dihapus. Kedua aplikasi mengirimkan data lebih dari seratus kali, yang merupakan jumlah yang besar.
Karena aplikasi jahat sering kali memerlukan input pengguna untuk serangan yang berhasil, Pemulihan File & Pemulihan Data dan Manajer File menggunakan taktik di mana perangkat korban dimulai ulang dan aplikasi diluncurkan di latar belakang.
Menurut laporan Bleeping Computer, aplikasi baru saja dihapus dari Google Play. Jadi, jika Anda memiliki aplikasi ini di ponsel Anda, segera hapus. Jika Anda tidak melihatnya di layar beranda, buka daftar aplikasi di pengaturan untuk menghapusnya.