Sklep Google Play: 3 aplikacje z trojanem. Usuń je z telefonu

W sklepie Google Play z aplikacjami na Androida znaleziono trzy programy zainfekowane trojanem Joker. Użytkownicy, którzy pobrali nieświadomie szkodliwe aplikacje, mogą teraz tracić pieniądze - Joker automatycznie zapisuje do niechcianych usług premium.

O zagrożeniu i fałszywych aplikacjach w Google Play informuje Securelist. Trzy szkodliwe programy, które jeszcze niedawno można było znaleźć w sklepie, to Style Message, Blood Pressure App oraz Camera PDF Scanner. Dwie pierwsze tylko z Google Play zostały pobrane po kilka tysięcy razy. Co ciekawe, wszystkie programy miały profesjonalnie przygotowane opisy i grafiki promocyjne.

Jak podają badacze, programy po uruchomieniu w smartfonie z Androidem prosiły o dodatkowe uprawnienia (na przykład dostępu do wiadomości lub powiadomień), a następnie pobierały w tle pliki kolejnej aplikacji, która przejmowała te same dostępy. Później rozpoczynał się proces pobierania Jokera, co ciekawe - w kilku etapach, możliwe, że na potrzeby trudniejszego wykrycia przez dodatkowe oprogramowanie zabezpieczające lub wcześniejsze wykorzystanie słabości mechanizmów Play Protect.

Mając na uwadze szkodliwe działanie opisywanych aplikacji, warto sprawdzić, czy nie ma ich w telefonie, a jeśli tak - od razu je odinstalować. Programy usuwane z Google Play i tak zostają w smartfonach, których użytkownicy zdążyli je wcześniej pobrać. W tym przypadku o bezpieczeństwo trzeba więc zadbać samodzielnie.

Oskar Ziomek, redaktor prowadzący dobreprogramy.pl