Aplicația Android periculoasă care a fost descoperită în Google Play a îngrijorat experții. Numită Color Message, platforma e infectată cu malware Joker.
O aplicație ce a fost descoperită în Google Play conține malware Joker și a fost descărcată deja de 500.000 de utilizatori. Experții în securitate cibernetică au emis un avertisment privind această aplicație, ce a fost eliminată din Google Play Store de când a fost descoperită.
Color Message, aplicația periculoasă cu malware, permitea utilizatorilor să își personalizeze mesajele SMS, potrivit The Sun.
De fapt, aplicația avea un malware Joker. Acesta are potențialul de a porni acțiuni în lanț de „comportament neautorizat”.
Potrivit ZDNet, în „comportamentul neautorizat” sunt incluse acțiuni precum reclame periculoase și abonarea utilizatorilor la servicii premium. În plus, lista de contacte a utilizatorilor care aveau această aplicație putea fi trimisă hackerilor.
Experții în securitate din cadrul Pradeo au tras un semnal de alarmă privind aplicația Android periculoasă. Aceștia au analizat modul în care Color Message a reușit să treacă de protocoalele Google.
„Joker folosește cât mai puțin cod și îl ascunde foarte bine, așa că generează o amprentă discretă, ce poate fi greu de detectat,” a declarat Roxane Suau, din cadrul Pradeo.
Potrivit lui Suau, nu e prima dată când Joker a fost descoperit în Play Store recent. Ea a îndemnat toți utilizatorii să șteargă aplicația imediat.
Avertismentul despre aplicația Android periculoasă a apărut la doar câteva săptămâni după ce au fost găsite mai multe aplicații Google ce puteau accesa contul bancar al utilizatorilor. Acestea au afectat mii de utilizatori.
Recent, telefoanele Google Pixel 6 au primit ultima actualizare a sistemului de operare Android 12.
Dincolo de Color Message, aplicația Android periculoasă, specialiștii au găsit și alte platforme cu malware. Experții în securitate cibernetică din cadrul ThreatFabric au descris aceste aplicații periculoase drept „extrem de sofisticate”.
Măsurile de securitate Google a forțat unii terți să își reducă semnificativ amprenta din aplicațiile periculoase.
– Reprezentanții ThreatFabric
Experții au vorbit și despre cum au reușit acești dezvoltatori să introducă astfel de aplicații. „Prin introducerea unor actualizări de malware mici, planificate foarte atent, pe o perioadă lungă de timp, în Google Play.”
Unele aplicații foarte cunoscute, folosite de milioane de utilizatori din întreaga lume, sunt evitate de experți.
Experții în securitate avertizează că malware-ul e atât de sofisticat, încât și programele care detectează viruși nu le pot descoperi toate acțiunile periculoase. Aplicația Android periculoasă Color Message a fost descoperită recent.
Care sunt aplicațiile Android periculoase, potrivit experților în securitate ThreatFabric:
Dacă vreuna din aceste aplicații se află pe telefonul tău Android, trebuie să le ștergi imediat, potrivit experților. Aceștia sfătuiesc utilizatorii și să își schimbe parolele pentru conturile bancare și să verifice dacă acestea au avut schimbări în ultima perioadă.
