Joker ļaunprātīga programmatūra lietotnē ir lejupielādēta vairāk nekā 500,000 XNUMX reižu

Pradeo ir atklāja ļaunprogrammatūra Joker, kas ir bijusi aktīva vismaz divus gadus, Android lietotnē Color Message, kas tika lejupielādēta vairāk nekā 500,000 XNUMX reižu.

"Joker ir klasificēts kā Fleeceware," saka Pradeo, "jo tā galvenā darbība ir simulēt klikšķus un pārtvert SMS, lai abonētu nevēlamus maksas premium pakalpojumus, lietotājiem to nezinot. Izmantojot pēc iespējas mazāk koda un rūpīgi to paslēpjot, Džokers ģenerē ļoti diskrētu pēdas nospiedumu, kuru var būt grūti noteikt. Pēdējo divu gadu laikā ļaunprogrammatūra tika atrasta, slēpjoties simtos apps. "

Uzņēmums saka, ka Color Message tika atklāts slepus, "veidojot savienojumus ar Krievijas serveriem". Kopš tā laika lietotne ir noņemta no pakalpojuma Google Play, taču Pradeo publicētajos ekrānuzņēmumos redzams, ka tā tika iekasēta kā ziņojumapmaiņas lietotne, kas “padara īsziņu sūtīšanu vieglu, jautru un skaistu” un kuras vidējais vērtējums ir 4.1 zvaigzne, neskatoties uz to, ka atsauksmes ir daudz ar vienu zvaigzni. .

"Mūsu veiktā Color Message lietojumprogrammas analīze, izmantojot Pradeo Security programmu, parāda, ka tā piekļūst lietotāju kontaktu sarakstam un izfiltrē to tīklā," saka Pradeo. “Vienlaikus lietojumprogramma automātiski abonē nevēlamus maksas pakalpojumus, lietotājiem to nezinot. Lai apgrūtinātu noņemšanu, lietojumprogramma var paslēpt ikonu, kad tā ir instalēta.

Pradeo saka, ka iepriekšējā apps ar ļaunprātīgu programmatūru Joker tika instalētas no 1,000 līdz 100,000 XNUMX reižu, pirms tās tika noņemtas no pakalpojuma Google Play. Ļaunprātīgā programmatūra ietvēra vairākus dokumentu skenerus, citu ziņojumapmaiņas lietotni, fona attēlu pārvaldnieku un ironiski nosaukto Safety AppLock. Par laimi šķiet, ka dzēšot apps var noņemt ļaunprātīgu programmatūru.