Зловмисне програмне забезпечення Joker знову з’явилося на сцені, цього разу ховаючись у 16 програмах у магазині Google Play. Нагадуємо, що ця форма зловмисного програмного забезпечення може уникнути виявлення системами безпеки Google, затримавши свій зловмисний намір, і з’явиться лише пізніше шахрайським шляхом. Після встановлення за допомогою зараженої програми на пристрій завантажується більше зловмисного програмного забезпечення, яке підключає користувача до платних (тобто платних) служб WAP (Wireless Application Protocol) без його відома та дозволу.
За даними охоронної компанії ZScaler, чия дослідницька група ThreatLabZ виявила нову партію програм із цим шкідливим програмним забезпеченням і деякий час спостерігала за ним, Joker також може допомогти злочинцям викрасти SMS-повідомлення, списки контактів і informace що стосуються пристрою користувача. Згідно з її висновками, 16 шахрайських додатків було встановлено приблизно на 120 тисяч осіб. androidпристроїв. Google уже видалив їх із магазину, але не може видалити з телефону — це залежить від користувачів, які їх встановили.
Зокрема, ці програми: All Good PDF Scanner, Blue Scanner, Care Message, Desire Translate, Direct Messenger, Hummingbird PDF Converter – Photo to PDF, Miticouses Scanner, Mint Leaf Message – Your Private Message, One Sentence Translator – багатофункціональний перекладач, Paper Doc Scanner, Part Message, Private SMS, Style Photo Collage, Talent Редактор фотографій – фокус розмиття, блокування програми Tangram і унікальна клавіатура – модні шрифти та безкоштовні смайли.
Щоб пройти через системи безпеки Google, зловмисники копіюють функціональність законної програми та завантажують її в Google Play. Спочатку додаток працюватиме без проблем, але через кілька годин або днів до нього будуть додані додаткові компоненти, і в ньому почнуть здійснюватися шкідливі дії.
