Malver Joker ponovo pronađen u aplikacijama u Google Play prodavnici

Mobilni telefoni, 22.06.2021, 10:30 AM

Malver Joker ponovo pronađen u aplikacijama u Google Play prodavnici

Tokom poslednje tri godine Google Play prodavnica često je bila dom zloglasnog malvera „Joker“. Malver je sada ponovo otkriven u 8 novih aplikacija.

Joker je špijunski softver koji se nečujno uvlači u telefon i prikuplja informacije a da žrtva to ni ne zna. Malver se u korisnikovo ime registruje za premium pretplate i druge usluge koje se plaćaju. Srećom, Google je brzo reagovao i uklonio ove aplikacije iz Play prodavnice.

Fast Magic SMS, Super SMS, Auxiliary messages, Super Message, Free CamScanner, Element Scanner, Travel wallpaper i Go messages su aplikacije za koje je utvrđeno da sadrže malver Joker.

Malver se uglavnom može naći u aplikacijama za slanje poruka, aplikacijama za pozadine i skenerima u Play prodavnici. Ako ste neku od ovih aplikacija preuzeli nedavno, preporučuje se da je deinstalirate.

Prema izveštaju Quick Heal Security Labsa, ove aplikacije prilikom pokretanja traže pristup obaveštenjima, pristup SMS porukama i kontaktima, i traže dozvole za telefonske pozive. Posle toga, aplikacije rade ono što korisnici od njih očekuju, ali u pozadini one preuzimaju dva payloada - jedan sa linka koji se nalazi u aplikaciji, da bi zatim taj payload preuzeo još jedan koji je zapravo malver Joker.

Korisnicima se savetuje da:

√ Preuzimaju aplikacije samo iz pouzdanih izvora i da isključe opciju preuzimanja aplikacija iz nepoznatog izvora.

√ Nauče kako da prepoznaju lažne aplikacije u Play prodavnici

√ Pre nego što daju dozvole, treba da pročitaju iskačuća pitanja operativnog sistema Android

√ Ne preuzimaju aplikacije klikom na linkove u SMS porukama, e-mailovima ili porukama na WhatsAppu

√ Izbegavaju instaliranje aplikacija preuzetih klikom na oglas

√ Izbegavaju preuzimanje aplikacije u čijem opisu primete slovne i gramatičke greške

√ Obrate pažnju na recenzije i ocene, posebno ako aplikacija ima nisku ocenu. Iskustva drugih korisnika mogu pružiti korisne informacije

√ Vode računa o broju preuzimanja, jer popularne aplikacije imaju veliki broj preuzimanja. Ipak, treba imati na umu da su neke lažne aplikacije preuzeli milioni ljudi pre nego što su otkrivene i uklonjene


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Tap-and-Steal: novi talas napada na Android korisnike

Tap-and-Steal: novi talas napada na Android korisnike

Istraživači kompanije Zimperium otkrili su novi malver koji cilja korisnike Androida putem sistema za plaćanje dodirom (tap-to-pay). Reč je o sofi... Dalje

Herodotus: novi Android trojanac se ponaša kao čovek da bi izbegao otkrivanje

Herodotus: novi Android trojanac se ponaša kao čovek da bi izbegao otkrivanje

Istraživači su otkrili novi Android bankarski malver nazvan Herodotus, koji se izdvaja po tome što se ponaša kao čovek dok napadač daljinski upr... Dalje

Lažni Telegram X širi novi Android backdoor: Baohuo preuzima Telegram naloge korisnika

Lažni Telegram X širi novi Android backdoor: Baohuo preuzima Telegram naloge korisnika

Novi Android trojanac, Android.Backdoor.Baohuo.1.origin, širi se preko lažnih verzija aplikacije Telegram X, dajući napadačima potpunu kontrolu na... Dalje

Pixnapping: kako hakeri mogu ukrasti 2FA kodove, poruke i mejlove sa Androida

Pixnapping: kako hakeri mogu ukrasti 2FA kodove, poruke i mejlove sa Androida

Grupa istraživača sa sa Univerziteta Kalifornije, Berklija, Univerziteta u Vašingtonu i Univerziteta Karnegi Melon otkrila je ozbiljan metod napada... Dalje

Lažni TikTok, WhatsApp i YouTube služe kao mamac za širenje novog malvera ClayRat

Lažni TikTok, WhatsApp i YouTube služe kao mamac za širenje novog malvera ClayRat

Istraživači iz Zimperium zLabs-a otkrili su novi špijunski malver za Android nazvan ClayRat. Ovaj spyware trenutno najviše pogađa korisnike u Rus... Dalje