Joker ļaunprātīgā programmatūra ir atkal parādījusies uz skatuves, šoreiz paslēpjoties 16 lietotnēs Google Play veikalā. Atgādinām, ka šāda veida ļaunprātīga programmatūra var izvairīties no Google drošības sistēmu atklāšanas, aizkavējot tās ļaunprātīgo nolūku, un vēlāk tā tiks parādīta tikai krāpnieciski. Pēc instalēšanas, izmantojot inficētu lietotni, tas palīdz ierīcē ielādēt vairāk ļaunprātīgas programmatūras, kas reģistrēs lietotāju augstākās kvalitātes (t.i., maksas) WAP (bezvadu lietojumprogrammu protokola) pakalpojumiem bez lietotāja ziņas un atļaujas.
Kā norāda drošības uzņēmums ZScaler, kura ThreatLabZ pētnieku komanda atklāja jaunu lietotņu partiju ar šo ļaunprogrammatūru un jau kādu laiku to uzraudzīja, Džokers var arī palīdzēt noziedzniekiem nozagt īsziņas, kontaktu sarakstus un informace kas attiecas uz lietotāja ierīci. Saskaņā ar viņas atklājumiem aptuveni 16 120 cilvēku tika instalētas XNUMX krāpnieciskas lietojumprogrammas. androidierīces. Google tos jau ir izņēmis no veikala, taču nevar tos izdzēst no tālruņa - tas ir atkarīgs no lietotājiem, kuri tos instalēja.
Konkrēti, šīs lietojumprogrammas ir: All Good PDF Scanner, Blue Scanner, Care-ziņa, vēlmes tulkotājs, tiešais ziņojumapmaiņas programma, Hummingbird PDF pārveidotājs — fotoattēls uz PDF, rūpīgs skeneris, piparmētru lapas ziņojums — jūsu privātā ziņa, viena teikuma tulkotājs — daudzfunkcionāls tulkotājs, papīra dokumentu skeneris, īsziņas daļa, privāta SMS, stila fotoattēlu kolāža, talants Fotoattēlu redaktors — izplūšanas fokuss, Tangram lietotņu bloķēšana un unikāla tastatūra — izsmalcināti fonti un bezmaksas emocijzīmes.
Lai pārvarētu Google drošības sistēmas, noziedznieki kopē likumīgas lietotnes funkcionalitāti un augšupielādē to pakalpojumā Google Play. Sākotnēji lietojumprogramma darbosies bez problēmām, taču pēc dažām stundām vai dienām tai tiks pievienoti papildu komponenti un tajā sāksies ļaunprātīgas darbības.
