Malver Joker ponovo pronađen u Google Play prodavnici

Mobilni telefoni, 12.11.2021, 09:00 AM

Malver Joker ponovo pronađen u Google Play prodavnici

Analitičarka malvera u kompaniji Kaspersky Tatjana Šiškova otkrila je dve Android aplikacije koje kriju malver a koje su dostupne u Google Play prodavnici.

U pitanju su aplikacije “Smart TV remote” i “Halloween Coloring”, a malver koji se krije u ovim aplikacijama je zloglasni Joker.

Aplikacija “Smart TV remote“ od dana kada je objavljena, 29. oktobra, do trenutka kada je otkriven malver u njoj instalirana je više od 1.000 puta.

Taktika onih koji stoje iza malvera Joker je da skrivaju zlonamerni kod u naizgled benignim aplikacijama koje objavljuju u zvaničnim prodavnicama aplikacija. Ranije ove godine otkriveno je da je na taj način više od pola miliona Huawei Android uređaja zaraženo Jokerom.

Poznato je da ovaj malver pretplaćuje korisnike na premijum mobilne usluge bez njihovog pristanka ili znanja.

Poznato je da ovaj malver pretplaćuje korisnike na premijum mobilne usluge bez njihovog pristanka ili znanja.

Ove naizgled benigne aplikacije su paravan za preuzimanje zlonamernih aplikacija na Android uređaje.

Aplikacije su prijavljene Googleu.

Moguće je da bi Google Play Protect u nekom trenutku prepoznao ove aplikacije kao zlonamerne i pružio automatsku zaštitu pogođenim korisnicima, uprkos početnom propustu koji je doveo do objavljivanja aplikacija u Play prodavnici.

„Google Play zaštita proverava aplikacije kada ih instalirate. Takođe povremeno skenira vaš uređaj. Ako pronađe potencijalno štetnu aplikaciju, može vam poslati obaveštenje, ... onemogućiti aplikaciju dok je ne deinstalirate, [ili] ukloniti aplikaciju automatski”, navodi se na Googleovoj stranici podrške u članku u kome se objašnjava kako Google Play Protect štiti uređaje od štetnih aplikacija.

Ipak, oni koji su instalirali neku od ovih aplikacija a do kojih je došla ova vest, ne bi trebalo da čekaju Google, već bi trebalo da odmah deinstaliraju aplikaciju, očiste svoj pametni telefon i provere da li postoje neovlašćene pretplate ili naplate pokrenute sa njihovih naloga.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Telefon vam i dalje radi, ali više nije bezbedan: Šta kada telefon ostane bez podrške

Telefon vam i dalje radi, ali više nije bezbedan: Šta kada telefon ostane bez podrške

Telefon može da radi bez ikakvih problema godinama nakon kupovine, ali to ne znači da je i dalje bezbedan. Više od 1,5 milijardi aktivnih Android t... Dalje

Kako aplikacija bez ijedne dozvole može da preuzme kontrolu nad Samsung, Xiaomi, Oppo i OnePlus telefonima

Kako aplikacija bez ijedne dozvole može da preuzme kontrolu nad Samsung, Xiaomi, Oppo i OnePlus telefonima

Bezbednosni istraživač Lukas Mar pokazao je kako obična Android aplikacija, bez ijedne tražene dozvole, može da dobije root pristup i praktično ... Dalje

Android malver pravi kopiju aplikacije vaše banke i iz nje obavlja transakcije

Android malver pravi kopiju aplikacije vaše banke i iz nje obavlja transakcije

Android bankarski trojanac Gigabud koristi novu tehniku koja mu omogućava da na zaraženom telefonu napravi odvojeni radni profil i u njemu pokrene k... Dalje

Prevaranti zloupotrebljavaju Google Play Early Access za distribuciju sumnjivih aplikacija

Prevaranti zloupotrebljavaju Google Play Early Access za distribuciju sumnjivih aplikacija

Prevaranti zloupotrebljavaju Google Play program Early Access kako bi korisnicima nudili aplikacije koje obećavaju novac, nagrade, dobitke u kazinu i... Dalje

Lažna aplikacija za gledanje televizije širi novi Android malver StreamRat

Lažna aplikacija za gledanje televizije širi novi Android malver StreamRat

Istraživači kompanije ThreatFabric otkrili su novi Android bankarski trojanac nazvan StreamRat, koji se širi preko lažnih oglasa za gledanje telev... Dalje