Toinen suosittu Google Play -sovellus löydetty isännöimään haittaohjelmia

Google Play -sovellus Color Message - jolla kerrotaan olleen yli 500 000 latausta - on poistettu Play Kaupasta, koska se on linkitetty Joker-haittaohjelmiin.

Mobiiliturvallisuusyhtiö Pradeon tutkijoilla on löysi Color Message -sovellukseen hautautuneen haittaohjelman Google Play -kaupassa. Tarkemmin sanottuna se piilottaa Joker-haittaohjelman, jota Pradeo sanoo olevan erittäin vaikea havaita, koska se jättää pienen digitaalisen jalanjäljen. Sen poistaminen voi myös olla hankalaa, koska se voi piilottaa kuvakkeensa, kun se on asennettu. Pradeon mukaan Joker-haittaohjelmia on löydetty sadoista sovelluksista viimeisen kahden vuoden aikana.

Pradeon sanojen mukaan Joker-haittaohjelma on eräänlainen fleeceware, joka pääsee käsiksi käyttäjien yhteystietoluetteloihin ja lähettää ne muille osapuolille verkon kautta. Se myös rekisteröi käyttäjät hiljaa maksullisiin palveluihin heidän tietämättään sieppaamalla SMS (Short Message Service) ja simuloimalla napsautuksia.

Haittaohjelmasovellus käyttää minimaalista määrää koodia piilottaakseen itsensä, mikä tekee sen löytämisestä vaikeaa, kun se on paikallaan.

Pradeo huomauttaa, että Color Messagen käyttöehdot eivät selittäneet sovelluksen käyttöoikeustasoa tai sitä, kuinka paljon hallintaa se sallittaisiin. Lyhyt kuvaus oli myös yhdelle, brändittömälle blogisivulle.

Color Message on sittemmin poistettu Google Play Kaupasta, mutta on suositeltavaa olla varovainen lataaessasi sovelluksia tuntemattomilta kehittäjiltä.

Pradeo suosittelee myös Color Message -sovelluksen poistamista välittömästi, jos se on asennettu Android-laitteellesi.