Joker Kötü Amaçlı Yazılım, 500,000'den Fazla Kez İndirilen Uygulamada Yeniden Canlanıyor

Pradeo'nun sahip olduğu keşfetti En az iki yıldır aktif olan Joker kötü amaçlı yazılımı, 500,000'den fazla indirilen Color Message adlı bir Android uygulamasında.

Pradeo, "Joker, Fleeceware olarak kategorize edildi," diyor, "çünkü ana faaliyeti, kullanıcıların haberi olmadan istenmeyen ücretli premium hizmetlere abone olmak için tıklamaları simüle etmek ve SMS'i engellemektir. Joker, mümkün olduğu kadar az kod kullanarak ve onu tamamen gizleyerek, tespit edilmesi zor olabilecek çok gizli bir ayak izi oluşturur. Son iki yılda, kötü amaçlı yazılımın yüzlerce apps".

Şirket, Color Message'ın "Rus sunucularına bağlantı kurarak" gizlice keşfedildiğini söylüyor. Uygulama o zamandan beri Google Play'den kaldırıldı, ancak Pradeo tarafından yayınlanan ekran görüntüleri, "mesajlaşmayı kolay, eğlenceli ve güzel hale getiren" bir mesajlaşma uygulaması olarak faturalandırıldığını ve birçok tek yıldızlı incelemeye sahip olmasına rağmen ortalama 4.1 yıldız puan aldığını gösteriyor. .

Pradeo, "Pradeo Security motoru aracılığıyla Renkli Mesaj uygulamasına ilişkin analizimiz, kullanıcının kişi listesine eriştiğini ve onu ağ üzerinden sızdırdığını gösteriyor" diyor. “Aynı anda uygulama, kullanıcıların haberi olmadan istenmeyen ücretli hizmetlere otomatik olarak abone oluyor. Kaldırılmasını zorlaştırmak için uygulama, yüklendikten sonra simgesini gizleme özelliğine sahiptir.”

Pradeo, önceki apps Joker kötü amaçlı yazılımını içeren kötü amaçlı yazılımlar, Google Play'den kaldırılmadan önce 1,000 ila 100,000 kez yüklendi. Kötü amaçlı yazılım, birden fazla belge tarayıcıyı, başka bir mesajlaşma uygulamasını, bir duvar kağıdı yöneticisini ve ironik olarak adlandırılan Safety AppLock'u içeriyordu. Neyse ki, siliniyor gibi görünüyor apps kötü amaçlı yazılımı kaldırabilir.