Pronađena je još jedna popularna aplikacija Google Play za smještaj zlonamjernog softvera

Aplikacija Google Play Color Message – za koju se navodi da je imala više od 500.000 preuzimanja – uklonjena je iz Trgovine Play nakon povezivanja sa zlonamjernim softverom Joker.

Istraživači iz mobilne sigurnosne tvrtke Pradeo su otkrili zlonamjerni softver zakopan u aplikaciji Color Message u trgovini Google Play. Točnije, skriva zlonamjerni softver Joker, za koji Pradeo kaže da ga je iznimno teško otkriti, zahvaljujući tome što ostavlja mali digitalni otisak. Također može biti teško ukloniti jer može sakriti svoju ikonu nakon što je instalirana. Prema Pradeu, zlonamjerni softver Joker otkriven je u stotinama aplikacija tijekom posljednje dvije godine.

Pradeovim riječima, zlonamjerni softver Joker je oblik fleecewarea, koji može pristupiti popisima kontakata korisnika i slati ih drugim stranama putem mreže. Također će tiho prijaviti korisnike za plaćene usluge bez njihovog znanja presretanja SMS-a (Short Message Service) i simulacije klikova.

Aplikacija zlonamjernog softvera koristi minimalnu količinu koda da bi se sakrila, pa ju je teško pronaći kada je na mjestu.

Pradeo ističe da uvjeti i odredbe Color Messagea nisu objasnili razinu pristupa koju bi aplikacija imala ili koliku kontrolu bi joj bila dopuštena. Kratak opis također je bio smješten na jednoj stranici bloga bez marke.

Poruka u boji od tada je uklonjena iz trgovine Google Play, ali preporučujemo da budete oprezni kada preuzimate bilo koju aplikaciju nepoznatih programera.

Pradeo također toplo preporučuje da odmah izbrišete aplikaciju Color Message ako je imate instaliranu na svom Android uređaju.