Aplicația Android periculoasă care a fost descărcată deja de 500.000 de utilizatori. Cum pot fi afectați de malware-ul Joker

Aplicația Android periculoasă care a fost descoperită în Google Play a îngrijorat experții. Numită Color Message, platforma e infectată cu malware Joker.

Publicat: 21 decembrie 2021, 14:45

Color Message, aplicația periculoasă cu malware, permitea utilizatorilor să își personalizeze mesajele SMS, potrivit The Sun.

De fapt, aplicația avea un malware Joker. Acesta are potențialul de a porni acțiuni în lanț de „comportament neautorizat”.

Aplicația Android periculoasă care a fost descărcată deja de 500.000 de utilizatori

Potrivit ZDNet, în „comportamentul neautorizat” sunt incluse acțiuni precum reclame periculoase și abonarea utilizatorilor la servicii premium. În plus, lista de contacte a utilizatorilor care aveau această aplicație putea fi trimisă hackerilor.

Experții în securitate din cadrul Pradeo au tras un semnal de alarmă privind aplicația Android periculoasă. Aceștia au analizat modul în care Color Message a reușit să treacă de protocoalele Google.

„Joker folosește cât mai puțin cod și îl ascunde foarte bine, așa că generează o amprentă discretă, ce poate fi greu de detectat,” a declarat Roxane Suau, din cadrul Pradeo.

Potrivit lui Suau, nu e prima dată când Joker a fost descoperit în Play Store recent. Ea a îndemnat toți utilizatorii să șteargă aplicația imediat.

Avertismentul despre aplicația Android periculoasă a apărut la doar câteva săptămâni după ce au fost găsite mai multe aplicații Google ce puteau accesa contul bancar al utilizatorilor. Acestea au afectat mii de utilizatori.

Recent, telefoanele Google Pixel 6 au primit ultima actualizare a sistemului de operare Android 12.

Ce aplicații Android pot fi periculoase

Dincolo de Color Message, aplicația Android periculoasă, specialiștii au găsit și alte platforme cu malware. Experții în securitate cibernetică din cadrul ThreatFabric au descris aceste aplicații periculoase drept „extrem de sofisticate”.

Măsurile de securitate Google a forțat unii terți să își reducă semnificativ amprenta din aplicațiile periculoase.

– Reprezentanții ThreatFabric

Experții au vorbit și despre cum au reușit acești dezvoltatori să introducă astfel de aplicații. „Prin introducerea unor actualizări de malware mici, planificate foarte atent, pe o perioadă lungă de timp, în Google Play.”

Unele aplicații foarte cunoscute, folosite de milioane de utilizatori din întreaga lume, sunt evitate de experți.

Experții în securitate avertizează că malware-ul e atât de sofisticat, încât și programele care detectează viruși nu le pot descoperi toate acțiunile periculoase. Aplicația Android periculoasă Color Message a fost descoperită recent.

Care sunt aplicațiile Android periculoase, potrivit experților în securitate ThreatFabric:

Two Factor Authentication – com.flowdivision
Protection Guard – com.protectionguard.app
QR CreatorScanner – com.ready.qrscanner.mix
Master Scanner Live – com.multifunction.combine.qr
QR Scanner 2021 – com.qr.code.generate
QR Scanner – com.qr.barqr.scangen
PDF Document Scanner – Scan to PDF – com.xaviermuches.docscannerpro2
PDF Document Scanner – com.docscanverifier.mobile
PDF Document Scanner Free – com.doscanner.mobile
CryptoTracker – cryptolistapp.app.com.cryptotracker
Gym and Fitness Trainer – com.gym.trainer.jeux
Gym and Fitness Trainer – com.gym.trainer.jeux (încărcat din nou)

Dacă vreuna din aceste aplicații se află pe telefonul tău Android, trebuie să le ștergi imediat, potrivit experților. Aceștia sfătuiesc utilizatorii și să își schimbe parolele pentru conturile bancare și să verifice dacă acestea au avut schimbări în ultima perioadă.