- Sigurnosni istraživači pronašli su novu seriju Android aplikacija sa zlonamjernim softverom i nakon toga su ih pokrenuli iz trgovine Google Play.
- Aplikacije je zarazio zlonamjerni bot Joker koji je u stanju prijaviti ljude na skupe premium usluge pretplate.
- Dotične aplikacije preuzete su gotovo 200.000 puta.
The koronavirus pandemija možda je privremeno uništio velik dio svakodnevnog života kakvog poznajemo, ali neke se stvari nikada ne mijenjaju. Naime, da loši glumci nastavljaju raditi kako bi se prikrali zlonamjernim softverom Android aplikacije u Trgovina Google Play — dok vjerni istraživači neprestano pretražuju Googleovo vlasničko tržište aplikacija kako bi pronašli i identificirali te nedorečene aplikacije prije nego što uspiju izazvati previše štete.
tehn. Zabava. Znanost. Vaš inbox.
Prijavite se za najzanimljivije vijesti o tehnologiji i zabavi.
Prijavom pristajem na Uvjeti korištenja i pregledali su Obavijest o privatnosti.
Najnovija serija takvih aplikacija otkrivena je i po kratkom postupku pokrenuta s
Trgovina igračaka, zahvaljujući radu zaštitarske tvrtke Pradeo. U objavi na blogu objavljenom posljednjih dana, tvrtka je objasnila kako je nekolicina aplikacija koje su nažalost prikupile gotovo 200.000 preuzimanja u osnovi takozvani "fleeceware", čija je svrha "simulirati klikove i presresti SMS-ove za pretplatu na neželjene plaćene premium usluge bez znanja korisnika.”Ove su aplikacije zaražene zlonamjernim Joker botom, o kojoj smo pisali u prošlosti. Prvi put identificiran prije otprilike tri godine, "Joker" je odgovoran za sve, od krađe SMS poruka do upuštanja u prijevare naplate i špijunski softver. Istraživači su nedavno identificirali potpuno odvojenu grupu aplikacija koje vrebaju u Trgovini Play također je utvrđeno da ga ubrizgava "Joker" i može prijaviti korisnike koji ništa ne sumnjaju na skupe, premium usluge.
"Upotrebom što je moguće manje koda i njegovim temeljitim skrivanjem, Joker stvara vrlo diskretan otisak koji može biti teško detektirati", navodi se u objavi na blogu Pradeo. “Prošle godine zlonamjerni softver pronađen je kako se skriva u stotinama aplikacija.
“Danas je Pradeo još jednom identificirao zaražene aplikacije na Google Playu... pokazujući borbu trgovine da spriječi zlonamjerne aktivnosti na svojoj platformi.” Post dalje potiče korisnike da ih “odmah izbrišu sa svog uređaja kako bi izbjegli prijevare aktivnosti.”
Ovih šest novih aplikacija uključuje igre, pozadinu, sigurnost i SMS usluge. Navedene u Pradeo postu, aplikacije su uključivale: Convenient Scanner 2, s više od 100.000 instaliranja, kao kao i Safety AppLock, Push Message — SMS i SMS, Emoji pozadina, Odvojeni skener dokumenata i vrh prsta GameBox. Važno je također napomenuti da iako su ove aplikacije povučene iz Trgovine Play, još uvijek ih je potrebno izbrisati s pojedinačnih telefona na kojima su preuzete.
Još u srpnju kada je pronađena posljednja serija aplikacija zaraženih Jokerom, Aviran Hazum iz Check Point Researcha rekla je jedna novinska kuća da će se zlonamjerni softver Joker bez sumnje vraćati u različitim oblicima. "Zlonamjerni softver Joker je teško otkriti, unatoč Googleovom ulaganju u dodavanje zaštite Play Storea", objasnio je Hazum. "Iako je Google uklonio zlonamjerne aplikacije iz Trgovine Play, možemo očekivati da će se Joker ponovno prilagoditi."
