Zlonamjerni softver Joker ponovo raste u aplikaciji koja je preuzeta više od 500,000 puta

Pradeo ima otkrili zlonamjerni softver Joker, koji je bio aktivan najmanje dvije godine, u Android aplikaciji pod nazivom Color Message koja je preuzeta više od 500,000 puta.

“Joker je kategoriziran kao Fleeceware,” kaže Pradeo, “jer je njegova glavna aktivnost simulacija klikova i presretanje SMS-a za pretplatu na neželjene plaćene premium usluge bez znanja korisnika. Koristeći što je moguće manje koda i temeljno ga skrivajući, Joker generiše vrlo diskretan otisak koji može biti teško otkriti. U posljednje dvije godine, zlonamjerni softver je pronađen kako se krije u stotinama apps. "

Kompanija kaže da je Color Message otkrivena krišom kako se "konektuje sa ruskim serverima". Aplikacija je u međuvremenu uklonjena s Google Playa, ali snimci ekrana koje je objavio Pradeo pokazuju da je bila naplaćena kao aplikacija za razmjenu poruka koja "čini slanje poruka lakim, zabavnim i lijepim" i da je imala prosječnu ocjenu od 4.1 zvjezdice iako ima mnogo recenzija s jednom zvjezdicom .

„Naša analiza aplikacije Color Message kroz Pradeo Security engine pokazuje da ona pristupa listi kontakata korisnika i eksfiltrira je preko mreže“, kaže Pradeo. “Istovremeno, aplikacija se automatski pretplaćuje na neželjene plaćene usluge bez znanja korisnika. Kako bi se otežala uklanjanje, aplikacija ima mogućnost da sakrije ikonu nakon što je instalirana.”

Pradeo kaže da je prethodno apps koji sadrže malver Joker instalirani su između 1,000 i 100,000 puta prije nego što su uklonjeni s Google Playa. Zlonamjerni softver je uključivao više skenera dokumenata, još jednu aplikaciju za razmjenu poruka, menadžer pozadina i ironično nazvan Safety AppLock. Srećom, čini se da je brisanje apps može ukloniti zlonamjerni softver.