Google Play rakenduse Color Message, mida väidetav alt on alla laaditud üle 500 000 allalaadimise, eemaldati Play poest pärast selle linkimist Jokeri pahavaraga.
Mobiiliturbefirma Pradeo uurijad avastasid Google Play poe rakenduse Color Message alla maetud pahavara. Täpsem alt peidab see Jokeri pahavara, mida on Pradeo sõnul tänu väikese digitaalse jalajälje jätmisele äärmiselt raske tuvastada. Samuti võib selle eemaldamine olla keeruline, kuna see suudab pärast installimist oma ikooni peita. Pradeo sõnul on Jokeri pahavara viimase kahe aasta jooksul avastatud sadades rakendustes.
Pradeo sõnul on Jokeri pahavara fliisvara vorm, mis pääseb ligi kasutajate kontaktiloenditele ja saadab need võrgu kaudu teistele osapooltele välja. Samuti registreerib see kasutajad vaikselt, ilma nende teadmata tasuliste teenuste jaoks, pe altkuulades SMS-i (lühisõnumiteenus) ja simuleerides klikke.
Pahavararakendus kasutab enda peitmiseks minimaalset kogust koodi, mistõttu on selle leidmine raske, kui see on paigas.
Pradeo juhib tähelepanu sellele, et Color Message'i nõuded ja tingimused ei selgitanud rakenduse juurdepääsu taset ega seda, kui palju kontrolli seda lubatakse. Lühikirjeldust majutati ka ühel kaubamärgita ajaveebi lehel.
Värvisõnum on sellest ajast Google Play poest eemaldatud, kuid soovitame olla võõraste arendajate rakenduste allalaadimisel ettevaatlik.
Pradeo soovitab tungiv alt ka rakenduse Color Message kohe kustutada, kui see on teie Android-seadmesse installitud.
