जोकर मैलवेयर 500,000-प्लस टाइम्स डाउनलोड किए गए ऐप में फिर से शुरू होता है

प्रादेओ है की खोज जोकर मैलवेयर, जो कम से कम दो वर्षों से सक्रिय है, कलर मैसेज नामक एक एंड्रॉइड ऐप में, जिसे 500,000 से अधिक बार डाउनलोड किया गया था।

"जोकर को फ्लीसवेयर के रूप में वर्गीकृत किया गया है," प्राडियो कहते हैं, "क्योंकि इसकी मुख्य गतिविधि उपयोगकर्ताओं के लिए अनजाने में अवांछित भुगतान की गई प्रीमियम सेवाओं की सदस्यता के लिए क्लिक और इंटरसेप्ट एसएमएस का अनुकरण करना है। जितना संभव हो उतना कम कोड का उपयोग करके और इसे पूरी तरह से छुपाकर, जोकर एक बहुत ही बुद्धिमान पदचिह्न उत्पन्न करता है जिसे पहचानना मुश्किल हो सकता है। पिछले दो वर्षों में, मैलवेयर सैकड़ों . में छिपा हुआ पाया गया apps".

कंपनी का कहना है कि कलर मैसेज को गुप्त रूप से "रूसी सर्वर से कनेक्शन बनाने" की खोज की गई थी। तब से ऐप को Google Play से हटा दिया गया है, लेकिन प्राडियो द्वारा प्रकाशित स्क्रीनशॉट से पता चलता है कि इसे एक मैसेजिंग ऐप के रूप में बिल किया गया था जो "टेक्स्टिंग को आसान, मजेदार और सुंदर बनाता है" और कई एक-स्टार समीक्षाओं के बावजूद इसका औसत स्कोर 4.1 स्टार था। .

"प्रादेओ सुरक्षा इंजन के माध्यम से रंग संदेश एप्लिकेशन के हमारे विश्लेषण से पता चलता है कि यह उपयोगकर्ताओं की संपर्क सूची तक पहुंचता है और नेटवर्क पर इसे बाहर निकालता है," प्रादेओ कहते हैं। "इसके साथ ही, एप्लिकेशन स्वचालित रूप से अवांछित भुगतान सेवाओं की सदस्यता लेता है जो उपयोगकर्ताओं के लिए अनजान है। इसे हटाना मुश्किल बनाने के लिए, एप्लिकेशन में एक बार इंस्टॉल हो जाने के बाद इसे आइकन छिपाने की क्षमता होती है।"

प्रादेव कहते हैं कि पिछला apps Google Play से हटाए जाने से पहले जोकर मैलवेयर की विशेषता 1,000 और 100,000 के बीच स्थापित की गई थी। दुर्भावनापूर्ण सॉफ़्टवेयर में कई दस्तावेज़ स्कैनर, एक अन्य मैसेजिंग ऐप, एक वॉलपेपर मैनेजर और विडंबनापूर्ण नाम सुरक्षा ऐपलॉक शामिल थे। सौभाग्य से ऐसा लगता है कि हटाना apps मैलवेयर को हटा सकता है।