Preko pola miliona Android korisnika instaliralo je aplikaciju koja se koristi za isporuku Joker malvera nakon što su je preuzeli iz Google Play prodavnice.
Istraživači sajber bezbjednosti u Pradeu identifikovali su malver, koji je Google sada uklonio sa svog zvanične prodavnice Android aplikacija. Prije uklanjanja, aplikaciju pod nazivom „Color message“ preuzelo je više od 500.000 Android korisnika.
Reklamirana kao aplikacija koja je korisnicima omogućavala da personalizuju svoje podrazumijevane SMS poruke, Color Message je bila paravan za isporuku Džokera, jednog od najuspješnijih oblika Android malvera.
Jednom instaliran, malver radi tri stvari: simulira klikove kako bi ostvario prihod od zlonamjernih oglasa; pretplaćuje korisnike na neželjene plaćene premium usluge da bi ukrali novac i počinili prevaru u naplati; i pristupa listama kontakata korisnika i šalje informacije napadačima. Istraživači sugerišu da postoje dokazi da se ukradene informacije šalju na servere koji se nalaze u Rusiji.
Negativne kritike aplikacije u Play prodavnici sugerišu da su neki korisnici primjetili neovlašćeno ponašanje, uz pritužbe da im se naplaćuju usluge kojima nisu tražili pristup.
Google Play ima protokole dizajnirane da spriječe objavljivanje zlonamjernih aplikacija. Međutim, programeri zlonamjerne aplikacije uspjeli su da ih zaobiđu.
„Koristeći što je moguće manje koda i temeljno ga skrivajući, Džoker generiše veoma diskretan otisak koji može biti teško otkriti“, rekla je Roxane Suau iz kompanije Pradeo.
Korisnici koji su preuzeli Color Message iz Google Play prodavnice su pozvani da odmah deinstaliraju aplikaciju, piše ZDNet.
Daleko od toga da je Džoker prvi put otkriven u Play prodavnici – Pradeo kaže da je pronađen u stotinama aplikacija u posljednje dvije godine, ali s obzirom na to koliko su uporne kriminalne organizacije koje stoje iza toga, vjerovatno će pokušati opet da distribuiraju malver.