Leiti veel üks populaarne Google Play rakendus, mis majutab pahavara

Google Play rakendus Color Message, mida väidetavalt on alla laaditud üle 500 000, eemaldati Play poest pärast Jokeri pahavaraga linkimist.

Mobiiliturvafirma Pradeo teadlased on seda teinud avastas Color Message rakendusse maetud pahavara Google Play poes. Täpsemalt peidab see Jokeri pahavara, mida on Pradeo sõnul tänu väikese digitaalse jalajälje jätmisele äärmiselt raske tuvastada. Samuti võib selle eemaldamine olla keeruline, kuna see suudab pärast installimist oma ikooni peita. Pradeo sõnul on Jokeri pahavara viimase kahe aasta jooksul avastatud sadades rakendustes.

Pradeo sõnul on Jokeri pahavara fliisvara vorm, mis pääseb ligi kasutajate kontaktiloenditele ja saadab need võrgu kaudu teistele osapooltele. Samuti registreerib see kasutajad vaikselt ilma nende teadmata tasuliste teenuste jaoks, pealtkuulades SMS-i (lühisõnumiteenus) ja simuleerides klikke.

Pahavararakendus kasutab enda peitmiseks minimaalset kogust koodi, mistõttu on selle leidmine raskendatud, kui see on paigas.

Pradeo juhib tähelepanu, et Color Message'i nõuded ja tingimused ei selgitanud rakenduse juurdepääsu taset ega seda, kui palju kontrolli seda lubatakse. Lühikirjeldust majutati ka ühel kaubamärgita ajaveebi lehel.

Color Message on vahepeal Google Play poest eemaldatud, kuid soovitame olla võõraste arendajate rakenduste allalaadimisel ettevaatlik.

Pradeo soovitab tungivalt ka rakenduse Color Message kohe kustutada, kui see on teie Android-seadmesse installitud.