Panika zbog aplikacije: Više od pola miliona korisnika "zaraženo"

Preko pola miliona Android korisnika instaliralo je aplikaciju koja se koristi za isporuku Džoker malvera nakon što su je preuzeli iz Gugl Plej prodavnice.

Istraživači sajber bezbednosti u Pradeu identifikovali su malver, koji je Gugl sada uklonio sa svog zvanične prodavnice Android aplikacija. Pre uklanjanja, aplikaciju pod nazivom „Color message“ preuzelo je više od 500.000 Android korisnika.

Reklamirana kao aplikacija koja je korisnicima omogućavala da personalizuju svoje podrazumevane SMS poruke, Kolor Mesidž je bila paravan za isporuku Džokera, jednog od najuspešnijih oblika Android malvera.

Jednom instaliran, malver radi tri stvari: simulira klikove kako bi ostvario prihod od zlonamernih oglasa; pretplaćuje korisnike na neželjene plaćene premium usluge da bi ukrali novac i počinili prevaru u naplati; i pristupa listama kontakata korisnika i šalje informacije napadačima. Istraživači sugerišu da postoje dokazi da se ukradene informacije šalju na servere koji se nalaze u Rusiji.

Negativne kritike aplikacije u Plej prodavnici sugerišu da su neki korisnici primetili neovlašćeno ponašanje, uz pritužbe da im se naplaćuju usluge kojima nisu tražili pristup.

Gugl Plej ima protokole dizajnirane da spreče objavljivanje zlonamernih aplikacija. Međutim, programeri zlonamerne aplikacije uspeli su da ih zaobiđu.

- Koristeći što je moguće manje koda i temeljno ga skrivajući, Džoker generiše veoma diskretan otisak koji može biti teško otkriti - rekla je Roksana iz kompanije Pradeo.

Korisnici koji su preuzeli Kolor Mesidž iz Gugl Plej prodavnice su pozvani da odmah deinstaliraju aplikaciju, piše ZDNet.

Daleko od toga da je Džoker prvi put otkriven u Plej prodavnici – Pradeo kaže da je pronađen u stotinama aplikacija u poslednje dve godine, ali s obzirom na to koliko su uporne kriminalne organizacije koje stoje iza toga, verovatno će pokušati opet da distribuiraju malver.

Bonus video 

 

Pratite sve vesti iz Srbije i sveta na našem Telegram kanalu.

Instalirajte našu iOS ili android aplikaciju – 24sedam Vest koja vredi