عودة البرامج الضارة لـ Joker في التطبيق الذي تم تنزيله 500,000 مرة إضافية

براديو لديه اكتشف برنامج Joker الضار ، الذي ظل نشطًا لمدة عامين على الأقل ، في تطبيق Android يسمى Color Message والذي تم تنزيله أكثر من 500,000 مرة.

يقول براديو: "تم تصنيف Joker على أنه برنامج Fleeceware ، حيث يتمثل نشاطه الرئيسي في محاكاة النقرات واعتراض الرسائل القصيرة للاشتراك في الخدمات المميزة المدفوعة غير المرغوب فيها دون علم المستخدمين. باستخدام أقل قدر ممكن من التعليمات البرمجية وإخفائها تمامًا ، ينشئ Joker بصمة سرية للغاية قد يكون من الصعب اكتشافها. في العامين الماضيين ، تم العثور على البرامج الضارة مختبئة في مئات apps".

تقول الشركة أن Color Message تم اكتشافها خلسة "تجري اتصالات بالخوادم الروسية". تمت إزالة التطبيق منذ ذلك الحين من Google Play ، لكن لقطات الشاشة التي نشرتها Pradeo تُظهر أنه تم وصفه بأنه تطبيق مراسلة "يجعل إرسال الرسائل النصية أمرًا سهلاً وممتعًا وجميلًا" وحصل على متوسط ​​درجات 4.1 نجمة على الرغم من وجود العديد من التقييمات بنجمة واحدة .

يقول براديو: "يُظهر تحليلنا لتطبيق Color Message من خلال محرك Pradeo Security أنه يصل إلى قائمة جهات اتصال المستخدمين ويخرجها عبر الشبكة". "في الوقت نفسه ، يشترك التطبيق تلقائيًا في الخدمات المدفوعة غير المرغوب فيها دون علم المستخدمين. لجعل عملية الإزالة صعبة ، فإن التطبيق لديه القدرة على إخفاء رمزه بمجرد تثبيته. "

يقول براديو ذلك السابق apps تم تثبيت برنامج Joker الضار بين 1,000 و 100,000 مرة قبل إزالتها من Google Play. تضمنت البرامج الضارة العديد من الماسحات الضوئية للوثائق ، وتطبيق آخر للمراسلة ، ومدير خلفية ، والمسمى المثير للسخرية Safety AppLock. لحسن الحظ يبدو أن حذف ملف apps يمكن إزالة البرامج الضارة.