Zlonamjerni softver Joker ponovno raste u aplikaciji preuzetoj 500,000 više puta

Pradeo ima otkrio zlonamjerni softver Joker, koji je aktivan najmanje dvije godine, u Android aplikaciji pod nazivom Color Message koja je preuzeta više od 500,000 puta.

“Joker je kategoriziran kao Fleeceware,” kaže Pradeo, “jer je njegova glavna aktivnost simulacija klikova i presretanje SMS-a za pretplatu na neželjene plaćene premium usluge bez znanja korisnika. Koristeći što je moguće manje koda i temeljito ga skrivajući, Joker stvara vrlo diskretan otisak koji može biti teško otkriti. U posljednje dvije godine pronađen je zlonamjerni softver koji se skriva u stotinama apps".

Tvrtka kaže da je Color Message otkrivena u potaji "kako se povezuje s ruskim poslužiteljima". Aplikacija je u međuvremenu uklonjena s Google Playa, ali snimke zaslona koje je objavio Pradeo pokazuju da je bila naplaćena kao aplikacija za razmjenu poruka koja "čini slanje poruka lakim, zabavnim i lijepim" i da je imala prosječnu ocjenu od 4.1 zvjezdice unatoč tome što ima mnogo recenzija s jednom zvjezdicom. .

“Naša analiza aplikacije Color Message putem Pradeo Security motora pokazuje da ona pristupa popisu kontakata korisnika i eksfiltrira ga preko mreže”, kaže Pradeo. “Istovremeno, aplikacija se automatski pretplaćuje na neželjene plaćene usluge bez znanja korisnika. Kako bi se otežala uklanjanje, aplikacija ima mogućnost sakriti ikonu nakon što je instalirana."

Pradeo kaže da je prethodno apps koji sadrže zlonamjerni softver Joker instalirani su između 1,000 i 100,000 puta prije nego što su uklonjeni s Google Playa. Zlonamjerni softver uključivao je više skenera dokumenata, drugu aplikaciju za razmjenu poruka, upravitelj pozadina i ironično nazvan Safety AppLock. Srećom, čini se da brisanje apps može ukloniti zlonamjerni softver.