Более 500 тыс. пользователей загрузили и установили приложение Color Massage из Google Play, которое оказалось вредоносным – киберпреступники использовали его для доставки на пользовательские устройства вредоносного ПО Joker, сообщает издание ZDNet.
Специалисты по кибербезопасности из компании Pradeo обнаружили вредоносное мобильное приложение, которое на сегодняшний день было уже удалено из Google Play. Перед удалением приложение Color Massage загрузили более 500 тыс. пользователей.
Приложение Color Massage рекламировалось в качестве решения, которое позволяло пользователям персонализировать свои СМС-сообщения. Но весь функционал Color Massage был простым прикрытием для доставки вредоносного ПО Joker, которое является одной из наиболее распространенных форм вредоносов для Android.
Сразу после установки мобильное приложение Color Massage скачивало и устанавливало на устройство пользователя вредонос Joker, который выполнял три своих основные функции:
- имитировал клики, чтобы получить доход от вредоносной рекламы;
- подписывал пользователей на платные премиальные услуги;
- получал доступ к спискам контактов пользователей для отправки информации на сервер киберпреступников.
Исследователи безопасности из компании Pradeo заявили, что имеют доказательства того, что украденные данные отправлялись на серверы, расположенные на территории Российской Федерации.
«Злоумышленники использовали в приложении Color Massage минимальное количество вредоносного кода, тщательно его скрыли. Само вредоносное ПО Joker практически не оставляет следов, поэтому обнаружить его сложно», – отметили в компании Pradeo.
Специалисты Pradeo настоятельно рекомендуют пользователям, которые установили приложение Color Massage, немедленно удалить его с устройства.
Также в компании Pradeo подчеркнули, что это далеко не первый случай, когда вредоносное ПО Joker было обнаружено в мобильных приложениях, появлявшихся в магазине Google Play. Эксперты отмечают, что соответствующий вредоносный код присутствовал в нескольких сотнях приложений, распространявшихся официально.
Издание ZDNet связалось с представителями Google Play для комментариев. Разработчики заявили, что приложение Color Massage было удалено из магазина.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Pulse.