Joker マルウェアが再び Play ストアに戻ってきました。 Pradeo の調査によると、このウイルスは現在、Color Message と呼ばれるアプリケーションのコードに潜んでいます。このマルウェアの目的は変わっていません。依然として被害者の銀行口座を略奪しようとしています。
Pradeo Security のコンピュータ セキュリティ研究者は、次の場所で Joker マルウェアの痕跡を発見しました。ルプレイストア, GoogleのAndroidアプリストア。今回は、マルウェアは次のコードに隠されていました。アプリケーションのカラーメッセージ、パーソナライズされた絵文字を送信し、スパムの可能性をブロックできる、一見無害なアプリです。
「Joker マルウェアに感染した Color Message というモバイル アプリが現在 Google Play でダウンロード可能で、50 万人以上のユーザーがインストールしています。」、Pradeo Security がレポートの中で説明しています。
同じテーマで:電話による偽のカスタマー サービスは、ユーザーを騙して Android マルウェアをインストールさせようとしています
2019年9月に初めて発見され、ジョーカー ソフトウェアはしばしば Play ストアでパニックを引き起こしました。 Google セキュリティ チームによって定期的に禁止されている、マルウェアは定期的にストアに戻ってきてユーザーを騙しますs.通常、Google のエンジニアがプラットフォームからウイルスを排除するのにそれほど時間はかかりません。彼が最後に最前線に戻ったのは11月だった。ウイルスはPlayストアの7つのアプリケーションに侵入していた発見される前に。
そのとおり、Joker マルウェアは、スマートフォン ユーザーを無意識のうちにプレミアム オンライン サービスに登録します。被害者が詐欺やマルウェアに気づかないようにするため確認SMSを傍受するサービスによって送信されます。インターネット ユーザーのクレジット カードには、不必要なサービスに対して定期的に請求が行われます。その過程で、ウイルスは連絡先のリストを収集し、ロシアにあるサーバーに送信します。
「ジョーカーは、使用するコードを最小限に抑え、慎重に隠すことにより、検出が困難な非常に目立たない指紋を生成します。過去 2 年間で、マルウェアは何百ものアプリケーションに潜んでいました。」とPradeo Securityについて説明し、Googleのセキュリティ対策はマルウェアによって回避される可能性があると強調した。さらに、ハッカーは次のことを実行します。破損したアプリのアイコンをホームページから削除しますユーザーがアンインストールできないようにするためです。
Play ストアから除外される前に Color Message アプリをインストールした場合は、至急アンインストールすることをお勧めします。こちらもチェッククレジットカードの明細書不明な取引を探しています。セキュリティ上の理由から、インストールすることをお勧めします。Android スマートフォンに優れたウイルス対策機能を搭載。
