Preko 500.000 korisnika je zaraženo nakon preuzimanja ove zlonamerne aplikacije sa Google Play prodavnice

 
Preko pola miliona Android korisnika instaliralo je aplikaciju koja se koristi za isporuku Joker malvera nakon što su je preuzeli iz Google Play prodavnice.
Istraživači sajber bezbednosti u Pradeu identifikovali su malver, koji je Google sada uklonio sa svog zvanične prodavnice Android aplikacija. Pre uklanjanja, aplikaciju pod nazivom „Color message“ preuzelo je više od 500.000 Android korisnika.
Reklamirana kao aplikacija koja je korisnicima omogućavala da personalizuju svoje podrazumevane SMS poruke, Color Message je bila paravan za isporuku Džokera, jednog od najuspešnijih oblika Android malvera.
Jednom instaliran, malver radi tri stvari: simulira klikove kako bi ostvario prihod od zlonamernih oglasa; pretplaćuje korisnike na neželjene plaćene premium usluge da bi ukrali novac i počinili prevaru u naplati; i pristupa listama kontakata korisnika i šalje informacije napadačima. Istraživači sugerišu da postoje dokazi da se ukradene informacije šalju na servere koji se nalaze u Rusiji.
Negativne kritike aplikacije u Play prodavnici sugerišu da su neki korisnici primetili neovlašćeno ponašanje, uz pritužbe da im se naplaćuju usluge kojima nisu tražili pristup.
 
Pogledajte još: Galaxy S8 serija dobija dodatno bezbednosno ažuriranje, mesecima nakon što je Samsungova podrška zvanično prestala
Google Play ima protokole dizajnirane da spreče objavljivanje zlonamernih aplikacija. Međutim, programeri zlonamerne aplikacije uspeli su da ih zaobiđu.
„Koristeći što je moguće manje koda i temeljno ga skrivajući, Džoker generiše veoma diskretan otisak koji može biti teško otkriti“, rekla je Roxane Suau iz kompanije Pradeo.
Korisnici koji su preuzeli Color Message iz Google Play prodavnice su pozvani da odmah deinstaliraju aplikaciju, piše ZDNet.
Daleko od toga da je Džoker prvi put otkriven u Play prodavnici – Pradeo kaže da je pronađen u stotinama aplikacija u poslednje dve godine, ali s obzirom na to koliko su uporne kriminalne organizacije koje stoje iza toga, verovatno će pokušati opet da distribuiraju malver.
 
Benchmark možete pratiti i na društvenim mrežama | Facebook | Twitter | Instagram | YouTube |Na Benchmark forumu uvek možete učestvovati u kvalitetnim i aktuelnim diskusijama iz IT industrije