Аналитики из компании Pradeo Security обнаружили, что малварь Joker вновь проникла в Google Play Store. Зараженное вредоносом приложение Color Message было загружено более 500 000 раз.
Приложение Color Message (com.guo.smscolor.amessage) обещало пользователям улучшить обмен текстовыми сообщениями, добавляя в чаты эмодзи и блокируя спам. Заявленную функциональность оно даже выполняло, но помимо этого тайно передавало контакты пользователей на сервер хакеров, расположенный в России, и подписывало жертв на дорогостоящие сервисы. Кроме того, малварь управляла кликами ради получения дохода от вредоносной рекламы.
Исследователи напоминают, что в прошлом малварь семейства Joker (или Bread в терминологии Google) не раз проникала в официальный каталог приложений и на ее счету числятся миллионы зараженных девайсов. Вредонос был создан еще в 2017 году, и изначально малварь была разработана для осуществления SMS-мошенничества, однако со временем угроза сильно изменилась особенно после введения политики, ограничивающей использование SEND_SMS, а также повышения активности защиты Google Play Protect.
Хакер.ру
Приложение Color Message (com.guo.smscolor.amessage) обещало пользователям улучшить обмен текстовыми сообщениями, добавляя в чаты эмодзи и блокируя спам. Заявленную функциональность оно даже выполняло, но помимо этого тайно передавало контакты пользователей на сервер хакеров, расположенный в России, и подписывало жертв на дорогостоящие сервисы. Кроме того, малварь управляла кликами ради получения дохода от вредоносной рекламы.
Исследователи напоминают, что в прошлом малварь семейства Joker (или Bread в терминологии Google) не раз проникала в официальный каталог приложений и на ее счету числятся миллионы зараженных девайсов. Вредонос был создан еще в 2017 году, и изначально малварь была разработана для осуществления SMS-мошенничества, однако со временем угроза сильно изменилась особенно после введения политики, ограничивающей использование SEND_SMS, а также повышения активности защиты Google Play Protect.
Хакер.ру
