Google Sklep Play: usunięto sześć złośliwych aplikacji. Wykradały pieniądze z konta

Google usunął ze Sklepu Play 6 kolejnych złośliwych aplikacji. Po raz kolejny w ich kodzie ukrywał się trojan Joker. Szczęście w nieszczęściu, liczba pobrać aplikacji wynosiła łącznie zaledwie ponad 200 tysięcy.

Znikają kolejne aplikacje ze Sklepu Play /fot. GettyImagesZnikają kolejne aplikacje ze Sklepu Play /fot. GettyImages
Arkadiusz Stando

Joker po raz kolejny powrócił do Sklepu Play, tak jak przewidywali to wcześniej eksperci ds. cyberbezpieczeństwa. I zupełnie analogicznie do ostatniego przypadku z lipca, wystarczyły niewielkie zmiany w kodzie aplikacji, aby złamać zabezpieczenia Play Protect. O to zresztą nie trudno, jak pokazał ostatni test bezpieczeństwa Androidów dokonany przez AV-LAB.

Złośliwe oprogramowanie znane bliżej pod nazwą Joker lub Bread działa jako aplikacja wyłudzająca pieniądze. W 2017 roku po raz pierwszy pojawił się odpowiedni termin na tego typu malware - fleeceware. Wykrada pieniądze użytkowników przez aktywację usług premium bez wiedzy właściciela urządzenia. Trojan przechwytuje odebrane SMS i wysyła płatne wiadomości, co pozwala na potwierdzanie płatnych abonamentów.

Tym razem aplikacje zawierające Jokera wykrył zespół ekspertów z Pradeo – czytamy na blogu firmy. Kryły się pod przykrywką różnego rodzaju aplikacji. Listę wymienianych zagrożeń znajdziecie na dole artykułu. Jak mówią eksperci w rozmowie z Threatpost, na trop malware natrafili poprzez śledzenie opinii programów oraz zgłoszenia użytkowników Sklepu Play Google'a.

Ze względu na tak dużą ilość potencjalnych zagrożeń w Sklepie Play, eksperci ds. cyberbezpieczeństwa polecają użytkownikom Androida korzystać z programów zabezpieczających. Listę najbezpieczniejszych aplikacji antywirusowych dla tego systemu w 2020 roku możecie znaleźć tutaj.

Usunięte przez Google złośliwe aplikacje zawierające trojana Joker to:

  • Safety AppLock 10 tys.+ instalacji pakiet applock.safety.protect.apps
  • Convenient Scanner 2 100 tys.+ instalacji pakiet com.convenient.scanner.tb
  • Push Message-Texting&SMS 10 tys.+ instalacji pakiet sms.pushmessage.messaging
  • Emoji Wallpaper 10 tys.+ instalacji pakiet tw.hdwallpaperthemes.emoji.wallpaper
  • Separate Doc Scanner 50 tys.+ instalacji pakiet sk.pdf.separatedoc.scanner
  • Fingertip GameBox 1 tys.+ instalacji pakiet com.theone.finger.games
Wybrane dla Ciebie
Wyciek danych klientów polskich sklepów. 130 tys. pokrzywdzonych
Wyciek danych klientów polskich sklepów. 130 tys. pokrzywdzonych
mBank zmienia wymagania aplikacji. Niektórzy muszą wymienić telefon
mBank zmienia wymagania aplikacji. Niektórzy muszą wymienić telefon
Awaria w Pekao S.A. Problem z bankowością (aktualizacja)
Awaria w Pekao S.A. Problem z bankowością (aktualizacja)
Zakazy social mediów dla nastolatków. Eksperci widzą problem
Zakazy social mediów dla nastolatków. Eksperci widzą problem
Zagrożenia w sieci. Na nie narażone są dzieci
Zagrożenia w sieci. Na nie narażone są dzieci
Sextortion: na czym polega internetowy szantaż?
Sextortion: na czym polega internetowy szantaż?
Koniec dominacji USA w Europie? Francja porzuca Windowsa
Koniec dominacji USA w Europie? Francja porzuca Windowsa
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Zapłacą 99 mln dol. Pozwolą naprawić ciągniki bez oficjalnego serwisu
Zapłacą 99 mln dol. Pozwolą naprawić ciągniki bez oficjalnego serwisu
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
ZANIM WYJDZIESZ... NIE PRZEGAP TEGO, CO CZYTAJĄ INNI! 👇