Zaraženo više od pola miliona uređaja – obrišite ovu aplikaciju

Jedna aplikacija, iz Google Play prodavnice, je potajno slala kontakte korisnika na ruski server. Potom je korisnike prijavljivala na skupe pretplatničke servise.

Naziv aplikacije je Color Messages i na sreću, Google ju je povukao iz svoje prodavnice aplikacija. Navodno, aplikacija poboljšava razmjenu tekstualnih poruka dodavanjem emodžija i blokiranjem neželjenih tekstova, ali istraživači cyber bezbjednosti u kompaniji Pradeo Security su istakli da program radi mnogo više od toga, prenosi B92.

Color Message sa sobom nosi porodicu malvera, pod nazivom Joker. U prošlosti su milioni Android uređaja bili plijen Jokera i njegovih varijanti. Joker se smatra “fleeceware” oblikom malwarea, jer prvenstveno radi na simulaciji klikova, a zatim presretanju SMS poruka. Na taj način može da vas pretplati na premijum usluge koje ne želite ili čak niste ni čuli za njih.

Joker je ušao u stotine aplikacija, uprkos Google naporima da otkrije malware i ukloni zaražene aplikacije. Dio problema je što je Jokerov trag izuzetno mali i programeri koriste brojne tehnike da ga sakriju.

Još jedna stvar, koju treba napomenuti, jeste da je Color Message takođe poznat po tome da sakriva svoju ikonicu kada se malware pokrene. Da biste je uklonili, možda ćete morati da odete u Podešavanja ili Play prodavnicu.

Pored toga, korisnicima se preporučuje da vode računa o tome gdje preuzimaju aplikacije. Preporučuje se da se drže aplikacija poznatih kompanija i preuzimaju ih iz zvaničnih prodavnica aplikacija samo kada pružaju očiglednu prednost u odnosu na standardne aplikacije koje su unaprijed instalirane na uređajima.