Joker je zpět: výzkumníci společnosti ZScaler ho našli v 17 dalších nebezpečných aplikacích, které je třeba ihned odstranit, zde je jejich seznam
Nebezpečný malware Joker stále koluje v mnoha aplikacích pro Android publikovaných v Obchodě Play. Poté, co výzkumníci kybernetické bezpečnosti ze společnosti ZScaler oznámili, že zveřejnili i názvy nebezpečných aplikací, jich Google 17 odstranil.
Jak už to tak bývá, počítačový virus se skrýval v populárních aplikacích různých typů, od skenerů obrázků PDF přes překladače, aplikace pro práci s klávesnicí až po aplikace pro úpravu fotografií. Strategie kyberzločinců je dobře známá: infikovat aplikace, které má každý rád, aby se jejich škodlivý kód mohl co nejvíce rozšířit. V tomto případě aplikace obsahovaly kód viru Joker, který se dokáže velmi dobře skrýt a který může v našich chytrých telefonech provádět různé škodlivé činnosti, od špehování až po aktivaci předplacených služeb.
Proč byly odstraněné aplikace nebezpečné
V případě aplikací, které Google právě odstranil, se Joker řídil vzorem "WAP fraud", tedy telefonních podvodů využívajících standard WAP. V praxi se jednalo pouze o přihlášení nic netušících uživatelů telefonu k prémiovému předplatnému s cílem odčerpat peníze z jejich telefonních účtů.
Kromě toho Joker také četl veškerá data v telefonu, jako jsou SMS zprávy, seznam kontaktů, mediální soubory a mnoho dalšího. Questo malware, poi, è abbastanza evoluto in quanto a capacità di mimetizzazione: riesce infatti a mettere in atto diverse tattiche finalizzate a non farsi scovare durante i controlli che Google fa alle app prima di ammetterle al Play Store.
E, infatti, tutte e 17 le app in questione erano regolarmente pubblicate e avevano ottenuto oltre 120 mila download dallo store di Google. Le ultime ondate di app infette da Joker risalgono a luglio di quest’anno, quando ne furono trovate e rimosse undici, e ai primi di settembre, quando ne furono rimosse prima sei e poi altre 24.
Quali sono le app da rimuovere
Google ha già provveduto a rimuovere dal Play Store le app infette segnalate da ZScaler, ma ciò non mette al riparo dai rischi chi le ha già installate sul proprio dispositivo. Ecco l’elenco delle app da rimuovere subito, se sono presenti sul nostro smartphone:
- All Good PDF Scanner
- Mint Leaf Message-Your Private Message
- Unique Keyboard – Fancy Fonts & Free Emoticons
- Tangram App Lock
- Direct Messenger
- Private SMS
- One Sentence Translator – Multifunctional Translator
- Style Photo Collage
- Meticulous Scanner
- Desire Translate
- Talent Photo Editor – Blur focus
- Care Message
- Part Message
- Paper Doc Scanner
- Blue Scanner
- Hummingbird PDF Converter – Photo to PDF
- All Good PDF Scanner