Joker Malware Resurges ໃນ App ດາວໂຫຼດ 500,000-Plus Times

Pradeo ມີ ຄົ້ນພົບ Joker malware, ເຊິ່ງມີການເຄື່ອນໄຫວຢ່າງຫນ້ອຍສອງປີ, ໃນແອັບຯ Android ທີ່ເອີ້ນວ່າ Color Message ທີ່ຖືກດາວໂຫລດຫຼາຍກວ່າ 500,000 ເທື່ອ.

"Joker ຖືກຈັດປະເພດເປັນ Fleeceware," Pradeo ເວົ້າວ່າ, "ຍ້ອນວ່າກິດຈະກໍາຕົ້ນຕໍຂອງມັນແມ່ນການຈໍາລອງການຄລິກແລະຂັດຂວາງ SMS ເພື່ອຈອງບໍລິການທີ່ນິຍົມຈ່າຍທີ່ບໍ່ຕ້ອງການທີ່ບໍ່ຮູ້ຈັກກັບຜູ້ໃຊ້. ໂດຍການນໍາໃຊ້ລະຫັດຫນ້ອຍເທົ່າທີ່ເປັນໄປໄດ້ແລະປິດບັງມັນຢ່າງລະອຽດ, Joker ສ້າງຮອຍຕີນທີ່ສະຫລາດຫຼາຍທີ່ສາມາດເປັນ tricky ໃນການກວດສອບ. ໃນສອງປີທີ່ຜ່ານມາ, malware ໄດ້ຖືກພົບເຫັນຢູ່ໃນຫຼາຍຮ້ອຍຄົນ apps. "

ບໍລິສັດກ່າວວ່າ Color Message ໄດ້ຖືກຄົ້ນພົບໂດຍ "ເຮັດການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຂອງລັດເຊຍ." ຕັ້ງແຕ່ນັ້ນມາ ແອັບດັ່ງກ່າວໄດ້ຖືກລຶບອອກຈາກ Google Play, ແຕ່ພາບໜ້າຈໍທີ່ພິມເຜີຍແຜ່ໂດຍ Pradeo ສະແດງໃຫ້ເຫັນວ່າມັນຖືກເອີ້ນເກັບເງິນເປັນແອັບສົ່ງຂໍ້ຄວາມທີ່ “ເຮັດໃຫ້ການສົ່ງຂໍ້ຄວາມງ່າຍ, ມ່ວນ ແລະ ສວຍງາມ” ແລະ ໄດ້ຄະແນນສະເລ່ຍ 4.1 ດາວ ເຖິງວ່າຈະມີການທົບທວນຄືນຫຼາຍດາວ. .

"ການວິເຄາະຂອງພວກເຮົາກ່ຽວກັບຄໍາຮ້ອງສະຫມັກຂໍ້ຄວາມສີໂດຍຜ່ານເຄື່ອງຈັກຄວາມປອດໄພ Pradeo ສະແດງໃຫ້ເຫັນວ່າມັນເຂົ້າເຖິງບັນຊີລາຍຊື່ຕິດຕໍ່ຂອງຜູ້ໃຊ້ແລະ exfiltrates ມັນຜ່ານເຄືອຂ່າຍ," Pradeo ເວົ້າ. “ພ້ອມກັນນັ້ນ, ແອັບພລິເຄຊັ່ນຈະສະໝັກໃຊ້ການບໍລິການຈ່າຍເງິນທີ່ບໍ່ຕ້ອງການໂດຍອັດຕະໂນມັດທີ່ຜູ້ໃຊ້ບໍ່ຮູ້ຈັກ. ເພື່ອເຮັດໃຫ້ມັນຍາກທີ່ຈະເອົາອອກ, ແອັບພລິເຄຊັນມີຄວາມສາມາດທີ່ຈະເຊື່ອງໄອຄອນມັນເມື່ອຕິດຕັ້ງແລ້ວ."

Pradeo ເວົ້າວ່າກ່ອນຫນ້ານີ້ apps ທີ່ມີມາລແວ Joker ໄດ້ຖືກຕິດຕັ້ງລະຫວ່າງ 1,000 ຫາ 100,000 ເທື່ອກ່ອນທີ່ພວກມັນຈະຖືກລຶບອອກຈາກ Google Play. ຊອບແວທີ່ເປັນອັນຕະລາຍລວມມີເຄື່ອງສະແກນເອກະສານຫຼາຍອັນ, ແອັບຯສົ່ງຂໍ້ຄວາມອື່ນ, ຕົວຈັດການຮູບວໍເປເປີ, ແລະທີ່ມີຊື່ວ່າ Safety AppLock. Luckily ມັນເບິ່ງຄືວ່າການລຶບ apps ສາມາດເອົາ malware ໄດ້.