Вредоносное ПО Joker в этом Android-приложении в Google Play заразило 500 000 пользователей, удалите его сейчас

Вредоносное ПО Joker в этом Android-приложении в Google Play заразило 500 000 пользователей, удалите его сейчас
Одно приложение в магазине Google Play тайком отправляло контакты пользователей на российский сервер. Затем он подписал их на дорогие подписки. Это одно приложение уже было загружено полмиллиона раз. Если вы входите в число тех 500 000 пользователей, которые загрузили приложение, вам лучше удалить его сейчас. Приложение называется Color Messages, и, к счастью, Google удалил его из магазина приложений . Предположительно, он улучшает ваши текстовые сообщения, добавляя смайлики и блокируя нежелательные тексты, но исследователи Pradeo Security сообщили, что он делает гораздо больше .

Приложение Color Message содержит семейство вредоносных программ под названием Joker. В прошлом миллионы Android-устройств стали жертвами Джокера и его вариантов. Джокер считается разновидностью вредоносного ПО, потому что в первую очередь он имитирует клики, а затем перехватывает SMS-сообщения. Таким образом, он может подписать вас на премиальные услуги, которые вам не нужны или даже не известны.

По словам представителя Pradeo Роксан Суау, приложение Color Message «получает доступ к списку контактов пользователей и эксфильтрирует его по сети. При этом приложение автоматически незаметно для пользователей подписывается на нежелательные платные услуги».

Джокер появился в сотнях приложений , несмотря на усилия Google по обнаружению вредоносных программ и удалению зараженных приложений. Часть проблемы заключается в том, что след Джокера настолько мал, что разработчики используют ряд методов, чтобы скрыть его.

Еще одна вещь, которую следует отметить, это то, что Color Message, как известно, скрывает свой значок после запуска вредоносного ПО. Чтобы удалить его, вам, возможно, придется зайти в «Настройки» или в Play Store. Кроме того, вы должны быть осторожны с тем, где вы загружаете приложения. Старайтесь использовать приложения, созданные известными компаниями, и загружайте их из официальных магазинов приложений только в том случае, если они обеспечивают реальную выгоду по сравнению со стандартными приложениями, предварительно загруженными на ваше устройство.

Источник (англ.)

Поставить оценку
Кофебрейкер | Интернет-журнал