Wykryli Jokera
Badacze z grupy Zscaler ThreatLabz przyjrzeli się aplikacjom dostępnym do pobrania dla użytkowników Sklepu Play dedykowanych dla systemu Android. Okazało się, że 11 z nich zainfekowanych było wirusem określanym jako „Joker”, którego zadaniem jest pozyskiwanie danych z telefonu. Złośliwe oprogramowanie ma również zdolność do subskrybowania płatnych usług WAP. Programy zostały pobrane łącznie ok. 30 tys. razy.
Kradną kontakty i SMS
Za pośrednictwem Jokera możliwe jest pozyskanie listy kontaktów użytkownika oraz treści jego wiadomości tekstowych, które zapisane są na urządzeniu. To właśnie ta funkcja naraża użytkowników na nieświadome zapisywanie się do płatnych subskrypcji, które mogą wymagać potwierdzenia chęci przystąpienia do nich, poprzez podanie kodu z SMS. Joker przechwytuje taką wiadomość, dzięki czemu może posłużyć się kodem. Osoby, które nie sprawdzają regularnie stanu swojego konta, mogą nie zauważyć, że znikają z niego pieniądze.
Które aplikacje należy usunąć?
Oto ich nazwy:
- Free Affluent Message,
- PDF Photo Scanner,
- Delux Keyboard,
- Comply QR Scanner,
- PDF Converter Scanner,
- Font Style Keyboard,
- Translate Free,
- Saying Message,
- Private Message,
- Read Scanner,
- Print Scanner
Jeśli posiadasz w swoim telefonie którąś z wymienionych pozycji, odinstaluj ją niezwłocznie.
fot. News4Media
Komentarze
Zobacz także