Zlonamerna programska oprema Joker se ponovno pojavi v aplikaciji, ki je bila prenesena več kot 500,000-krat

Pradeo ima odkril zlonamerna programska oprema Joker, ki je aktivna že vsaj dve leti, v aplikaciji za Android z imenom Color Message, ki je bila prenesena več kot 500,000-krat.

»Joker je kategoriziran kot Fleeceware,« pravi Pradeo, »ker je njegova glavna dejavnost simulacija klikov in prestrezanje SMS-ov za naročanje na neželene plačljive premium storitve, ki uporabnikom ne poznajo znanja. Z uporabo čim manj kode in njenim temeljitim skrivanjem Joker ustvari zelo diskreten odtis, ki ga je težko zaznati. V zadnjih dveh letih so zlonamerno programsko opremo odkrili v na stotine apps«.

Podjetje pravi, da je bilo Color Message odkrito prikrito »pri povezovanju z ruskimi strežniki«. Aplikacija je bila od takrat odstranjena iz Googla Play, vendar posnetki zaslona, ​​ki jih je objavil Pradeo, kažejo, da je bila zaračunana kot aplikacija za pošiljanje sporočil, ki "opravi pošiljanje sporočil enostavno, zabavno in lepo" in je imela povprečno oceno 4.1 zvezdice kljub številnim ocenam z eno zvezdico. .

"Naša analiza aplikacije Color Message prek mehanizma Pradeo Security kaže, da dostopa do seznama stikov uporabnikov in ga izloči prek omrežja," pravi Pradeo. »Hkrati se aplikacija samodejno naroči na neželene plačljive storitve, ne da bi uporabniki vedeli. Da bi bilo težko odstraniti, ima aplikacija možnost, da skrije ikono, ko je nameščena."

Pradeo pravi, da prej apps z zlonamerno programsko opremo Joker so bile nameščene med 1,000 in 100,000-krat, preden so bile odstranjene iz Googla Play. Zlonamerna programska oprema je vključevala več optičnih bralnikov dokumentov, drugo aplikacijo za sporočanje, upravitelja ozadij in ironično poimenovano Safety AppLock. Na srečo se zdi, da brisanje apps lahko odstrani zlonamerno programsko opremo.