U Color Message App pronađen je malver Džoker (Joker). Prije uklanjanja iz prodavnice, aplikacija je skinuta više od 500.000 puta. Istraživači firme “Pradeo Security” preporučuju brisanje Color Message aplikcije, kako bi se izbjegla potencijalna prevara.
Pretplata žrtava na neželjene premium usluge
Džoker obmanjuje korisnike aplikacija putem premium poruka. Skriva se unutar naizgled običnih aplikacija kakve su igre, aplikacije za poruke, prevodioci, foto editori i slično. Kada ih jednom instalirate, Džoker vas pretplaćuje na neželjene premium usluge koje kontrolišu napadači. Žrtva postaje svjesna da je izmanipulisana tek kada joj stigne račun za telefon.
Istraživači tvrde da aplikacija uspostavlja veze sa ruskim serverima. Pored pretplate na premium usluge, eksfiltrira kontakte i informacije o uređaju i može da se sakrije sa “home” ekrana. Color Message je interesantna aplikacija koja personalizuje poruke i uglavnom je imala dobre ocjene, ali su one loše pominjale da je u pitanju obmana.
Kako se Džoker ušunjava u Google Play?
Postoje načini na koje Džoker uspijeva da bude gotovo neprimjetan za Google Play zaštitu. Jedan od načina na koji to postiže je kroz lagani razvoj i konstantno petljanje koda. Koristi što je manje moguće koda, pažljivo ga krijući i tako kreira minimalan otisak koji nije lako otkriti.
Najnovije verzije malvera koriste legitimne programerske alatke, kao što je “Flutter”, kako bi izbegle uslove bezbjednosti uređaja i zaštite u prodavnici. Flutter je programerska aplikacija otvorenog koda, dizajniran od strane Google-a. Omogućava programerima da naprave izvorne aplikacije za mobilne telefone, web i desktop, iz jedne baze koda. Pošto je Flutter legitimna i zajednička programska aplikacija, čak će i zlonamjerne aplikacije koje ga koriste izgledati “čisto”. U posljednje 4 godine, više od 1.800 aplikacija je, zbog Džoker malvera, ukonjeno iz prodavnice aplikacija.