જોકર મૉલવેર 500,000-પ્લસ વખત ડાઉનલોડ કરેલ એપ્લિકેશનમાં ફરી વળે છે

પ્રદેવ પાસે છે શોધ્યું જોકર મૉલવેર, જે ઓછામાં ઓછા બે વર્ષથી સક્રિય છે, કલર મેસેજ નામની એન્ડ્રોઇડ એપ્લિકેશનમાં જે 500,000 થી વધુ વખત ડાઉનલોડ કરવામાં આવી હતી.

પ્રદેઓ કહે છે, “જોકરને ફ્લીસવેર તરીકે વર્ગીકૃત કરવામાં આવ્યું છે, કારણ કે તેની મુખ્ય પ્રવૃત્તિ વપરાશકર્તાઓને અજાણતા અનિચ્છનીય પેઇડ પ્રીમિયમ સેવાઓમાં સબ્સ્ક્રાઇબ કરવા માટે ક્લિક્સ અને એસએમએસને અટકાવવાની છે. શક્ય તેટલા ઓછા કોડનો ઉપયોગ કરીને અને તેને સંપૂર્ણ રીતે છુપાવીને, જોકર ખૂબ જ સમજદાર ફૂટપ્રિન્ટ બનાવે છે જે શોધવાનું મુશ્કેલ હોઈ શકે છે. છેલ્લા બે વર્ષમાં સેંકડોમાં માલવેર છુપાયેલો જોવા મળ્યો હતો apps. "

કંપની કહે છે કે કલર મેસેજ ગુપ્ત રીતે "રશિયન સર્વર્સ સાથે જોડાણો બનાવતા" શોધાયો હતો. ત્યારપછી એપને Google Play પરથી દૂર કરવામાં આવી છે, પરંતુ Pradeo દ્વારા પ્રકાશિત સ્ક્રીનશૉટ્સ દર્શાવે છે કે તેને એક મેસેજિંગ એપ્લિકેશન તરીકે બિલ આપવામાં આવ્યું હતું જે "ટેક્સ્ટિંગને સરળ, મનોરંજક અને સુંદર બનાવે છે" અને ઘણી વન-સ્ટાર સમીક્ષાઓ હોવા છતાં તેનો સરેરાશ સ્કોર 4.1 સ્ટાર હતો. .

પ્રેડીઓ કહે છે, "પ્રેડિયો સિક્યુરિટી એન્જિન દ્વારા કલર મેસેજ એપ્લિકેશનનું અમારું વિશ્લેષણ દર્શાવે છે કે તે વપરાશકર્તાઓની સંપર્ક સૂચિને ઍક્સેસ કરે છે અને તેને નેટવર્ક પર બહાર કાઢે છે." “તેની સાથે જ, એપ્લિકેશન આપમેળે વપરાશકર્તાઓને અજાણતા અનિચ્છનીય પેઇડ સેવાઓ માટે સબ્સ્ક્રાઇબ કરે છે. તેને દૂર કરવાનું મુશ્કેલ બનાવવા માટે, એપ્લિકેશન એકવાર ઇન્સ્ટોલ કર્યા પછી તેને આઇકન છુપાવવાની ક્ષમતા ધરાવે છે.

Pradeo કહે છે કે અગાઉના apps જોકર મૉલવેરને દર્શાવતા તેને Google Play પરથી હટાવતા પહેલા 1,000 થી 100,000 વખત ઇન્સ્ટોલ કરવામાં આવ્યા હતા. દૂષિત સૉફ્ટવેરમાં બહુવિધ દસ્તાવેજ સ્કેનર્સ, અન્ય મેસેજિંગ એપ્લિકેશન, વૉલપેપર મેનેજર અને વ્યંગાત્મક રીતે નામ આપવામાં આવેલ સેફ્ટી એપલોકનો સમાવેશ થાય છે. સદભાગ્યે એવું લાગે છે કે કાઢી નાખવું apps માલવેર દૂર કરી શકે છે.