„Joker“ kenkėjiška programa atsinaujina programoje, atsisiųsta daugiau nei 500,000 XNUMX kartų

Pradeo turi atrado „Joker“ kenkėjiška programa, kuri buvo aktyvi mažiausiai dvejus metus, „Android“ programėlėje „Color Message“, kuri buvo atsisiųsta daugiau nei 500,000 XNUMX kartų.

„Joker yra priskiriama „Fleeceware“ kategorijai, – sako Pradeo, – nes pagrindinė jo veikla yra imituoti paspaudimus ir perimti SMS, kad naudotojams to nežinant užsiprenumeruotų nepageidaujamas mokamas aukščiausios kokybės paslaugas. Naudodamas kuo mažiau kodo ir kruopščiai jį paslėpdamas, Joker sukuria labai diskretišką pėdsaką, kurį gali būti sudėtinga aptikti. Per pastaruosius dvejus metus kenkėjiška programa buvo rasta slepiasi šimtuose apps"

Bendrovė teigia, kad „Color Message“ buvo aptikta slapta „užmezgant ryšius su Rusijos serveriais“. Nuo to laiko programa buvo pašalinta iš „Google Play“, tačiau „Pradeo“ paskelbtose ekrano kopijose matyti, kad ji buvo apmokestinta kaip susirašinėjimo programa, kuri „paverčia žinutėmis lengvą, linksmą ir gražią“ ir vidutiniškai įvertinta 4.1 žvaigždutės, nepaisant daugybės vienos žvaigždutės apžvalgų. .

„Mūsų „Color Message“ programos analizė naudojant „Pradeo Security“ variklį rodo, kad ji pasiekia vartotojų kontaktų sąrašą ir išfiltruoja jį per tinklą“, – sako Pradeo. „Tuo pačiu metu programa automatiškai užsisako nepageidaujamas mokamas paslaugas, vartotojams to nežinant. Kad ją būtų sunku pašalinti, programa gali paslėpti piktogramą įdiegus.

Pradeo sako, kad anksčiau apps „Joker“ kenkėjiška programa buvo įdiegta nuo 1,000 100,000 iki XNUMX XNUMX kartų, kol jos buvo pašalintos iš „Google Play“. Kenkėjiška programinė įranga apėmė kelis dokumentų skaitytuvus, kitą pranešimų siuntimo programą, ekrano užsklandų tvarkyklę ir ironiškai pavadintą „Safety AppLock“. Laimei, atrodo, kad ištrynus apps gali pašalinti kenkėjišką programą.