Знайдено ще один популярний додаток Google Play для розміщення шкідливого програмного забезпечення

Додаток Google Play Color Message, який, як кажуть, мав понад 500 000 завантажень, був видалений з Play Store після того, як він був пов’язаний із шкідливим програмним забезпеченням Joker.

Дослідники з мобільної безпеки компанії Pradeo виявили зловмисне програмне забезпечення, заховане в програмі Color Message у магазині Google Play. Точніше, це приховує шкідливе програмне забезпечення Joker, яке, за словами Pradeo, надзвичайно важко виявити, завдяки тому, що він залишає невеликий цифровий слід. Його також може бути складно видалити, оскільки він може приховати свою піктограму після встановлення. За даними Pradeo, за останні два роки зловмисне програмне забезпечення Joker було виявлено в сотнях додатків.

За словами Pradeo, зловмисне програмне забезпечення Joker є формою флісового програмного забезпечення, яке може отримати доступ до списків контактів користувачів і розсилати їх іншим сторонам через мережу. Він також безшумно реєструватиме користувачів на платні послуги без їхнього відома, перехоплюючи SMS (сервіс коротких повідомлень) та імітуючи кліки.

Додаток зловмисного програмного забезпечення використовує мінімальну кількість коду, щоб приховати себе, тому його важко знайти, коли він на місці.

Pradeo зазначає, що положення та умови Color Message не пояснюють рівень доступу, який буде мати додаток, або те, який контроль він буде дозволений. Короткий опис також був розміщений на одній сторінці блогу без бренду.

З того часу Color Message було видалено з магазину Google Play, але ми рекомендуємо бути обережними, завантажуючи будь-які програми від незнайомих розробників.

Pradeo також настійно рекомендує негайно видалити програму Color Message, якщо вона встановлена ​​на вашому пристрої Android.