Phần mềm độc hại Joker tái phát trong ứng dụng được tải xuống 500,000-Plus lần

Pradeo có phát hiện phần mềm độc hại Joker, đã hoạt động ít nhất hai năm, trong một ứng dụng Android có tên Color Message đã được tải xuống hơn 500,000 lần.

“Joker được phân loại là Phần mềm lông cừu,” Pradeo nói, “vì hoạt động chính của nó là mô phỏng các lần nhấp và chặn tin nhắn SMS để đăng ký các dịch vụ trả phí không mong muốn mà người dùng không biết. Bằng cách sử dụng càng ít mã càng tốt và giấu kỹ càng, Joker tạo ra một dấu vết rất kín đáo mà khó có thể phát hiện ra. Trong hai năm qua, phần mềm độc hại đã được phát hiện ẩn náu trong hàng trăm apps".

Công ty nói rằng Color Message đã được phát hiện lén lút “tạo kết nối với các máy chủ của Nga”. Ứng dụng này kể từ đó đã bị xóa khỏi Google Play, nhưng ảnh chụp màn hình do Pradeo công bố cho thấy nó được quảng cáo là một ứng dụng nhắn tin “giúp nhắn tin dễ dàng, thú vị và đẹp mắt” và có điểm số trung bình là 4.1 sao mặc dù có nhiều bài đánh giá một sao .

Pradeo cho biết: “Phân tích của chúng tôi về ứng dụng Tin nhắn màu thông qua công cụ Bảo mật Pradeo cho thấy rằng nó truy cập danh sách liên hệ của người dùng và trích xuất nó qua mạng. “Đồng thời, ứng dụng tự động đăng ký các dịch vụ trả phí không mong muốn mà người dùng không biết. Để làm cho nó khó bị gỡ bỏ, ứng dụng có khả năng ẩn biểu tượng của nó sau khi được cài đặt. "

Pradeo nói rằng trước đó apps có phần mềm độc hại Joker đã được cài đặt từ 1,000 đến 100,000 lần trước khi chúng bị xóa khỏi Google Play. Phần mềm độc hại này bao gồm nhiều máy quét tài liệu, một ứng dụng nhắn tin khác, một trình quản lý hình nền và ứng dụng Safety AppLock có tên mỉa mai. May mắn thay, có vẻ như việc xóa apps có thể xóa phần mềm độc hại.