Color Message App is geïnfecteerd door Joker Malware.
Joker Malware is terug in de Google Play Store-apps. Pradeo, een mobiel beveiligingsbedrijf, is op de hoogte gesteld van de nieuwe soort Joker-malware die Android-apps infecteert.
De malware heeft 15 populaire apps in de Google Play Store geïnfecteerd. Vorig jaar zorgde deze malware voor een enorm mobiel beveiligingsrisico omdat het legale apps in de Play Store infecteerde.
Ondanks de tussenkomst van Google is de malware succesvol terug met kleine wijzigingen in de codes. Deze malware werd voor het eerst ontdekt in 2017 en het is een enorme uitdaging voor Google om ermee om te gaan.
Android-app Color Message heeft meer dan 500.000 downloads
De analist bij Cybersecurity-bedrijf Kaspersky, Tatyana Shishkova, vond de Joker-malware op minstens 14 Android-apps.
De beruchte malware is gevonden op de populaire app Color Message. De app is door meer dan vijf lakh-gebruikers gedownload uit de Play Store. Een Color Message-app maakt je sms-berichten leuker met de nieuwe emoji’s.
Het team van onderzoekers van de firma Pradeo ontdekte echter dat de app besmet is met Joker Malware. Volgens het rapport lijkt de app verbonden te zijn met Russische servers.
Deze apps zijn geïnfecteerd door Joker Malware:
- Kleur bericht
- Veiligheid AppLock
- Handige scanner 2
- Pushbericht-sms’en en sms’en
- Emoji-achtergrond
- Afzonderlijke documentenscanner
- Vingertop GameBox
In de blog post, zei het Pradeo-team van beveiligingsexperts,
“Onze analyse van de toepassing Color Message via de Pradeo Security-engine toont aan dat deze de lijst met contactpersonen van gebruikers opent en deze via het netwerk exfiltreert. Tegelijkertijd wordt de applicatie automatisch geabonneerd op ongewenste betaalde diensten buiten het medeweten van gebruikers. Om het moeilijk te maken om te worden verwijderd, heeft de applicatie de mogelijkheid om het pictogram te verbergen zodra het is geïnstalleerd.
Vanaf nu is de Color Message-app verwijderd uit de Play Store. Maar de gebruikers die de app al hebben gedownload, moeten de app onmiddellijk van hun apparaat verwijderen.
De Joker-malware is gecategoriseerd onder “Fleeceware”, die uw geld steelt zonder uw medeweten. Deze malware klikt en onderschept sms om zich zonder medeweten van de gebruikers te abonneren op de ongewenste premiumservices.
Het abonneert zich automatisch op de betaalde diensten online zonder toestemming van de gebruiker en klikt ook op online advertenties. Het gevaarlijkste aan deze malware is dat het ook OTP’s van de sms leest om betalingen goed te keuren. U weet niet eens wanneer de betaling is gedaan totdat u uw bankafschriften controleert.