Белгијска полиција ју је упозорила повратак тројанског "џокера" , који напада Андроид уређаји а крије се у разним апликације у У Гоогле Плаи продавници .
Αово злонамерних програма је у могућности да региструје корисника у разним платним сервисима без његовог овлашћења и да постепено празни своје банковне рачуне а да то и не примети.
"Овај малвер је откривен у осам апликација Гоогле Плаи продавнице које је Гоогле сада уклонио“, јављају белгијске власти саопштење објављено на њиховој веб страници у петак.
Она злонамерних програма Јокер постао познат 2017. године по зарази и крађи новца од својих жртава, скривајући свој заражени код у разним андроид апликацијама. Од тада, њени одбрамбени системи У Гоогле Плаи продавници уклонили приближно 1.700 апликација са малвером "Јокер". пре него што корисници наставе да је преузимају.
У септембру 2020, тројанац "Јокер" поново наћи у другима 24 Андроид апликације који је забележио више од 500 хиљада преузимања пре уклањања. Процењује се да је у то време захватио више од 30 земаља, укључујући Сједињене Америчке Државе, Бразил и Шпанија. Кршењем ограничења постављених од Андроид система на паметним телефонима, хакер могли да краду до 7 долара по претплати недељно, број који се вероватно повећао последњих месеци.
Како Јокер ради у Андроид апликацијама?
До 'џокер' припада породици злонамерни програми познат као Хлеб , чија је сврха да крше их Гугл налози мобилног телефона и да овласти разне функције без сагласност корисника.
Истраживачи из компаније за сајбер безбедност Куицк Хеал Сецурити Лаб, објасни да Џокер може уноси текстуалне поруке , контакти и остале информације на заражени паметни телефон.
Оно што овај малвер чини опаснијим је његова способност да региструје погођеног корисника Андроид паметног телефона у плаћеним услугама , обично Премиум или скупљу верзију, без потребе за њиховим овлашћењем.
У почетку су све апликације биле заражене “Јокер” или друго злонамерних програма ове породице, изведено СМС преваре , али је тада почео да напада и онлајн плаћања. Ове две технике користе предност интеграције телефонских оператера (провајдера услуга) са провајдерима услуга, како би се олакшало плаћање услуга са рачуна мобилне телефоније .
Обе ове радње једноставно захтевају верификацију уређаја, али не и корисника, и на тај начин успевају да аутоматизују плаћања без потребе за било каквом интеракцијом са корисником.
#ФинанзасПерсоналес Вишак платформи за стриминг, апликација, онлајн сервиса и демо верзија, ле хацен ун агујеро а ту цартера. Мира цомо хацер ан 'деток' де сусцрипионес пара тенер ун пресупуесто менсуал м санс сано и цуидар ту динеро. https://t.co/8hX4qDIY3P
- Предузетник на шпанском (@СоиЕнтрепренеур) Август КСНУМКС, КСНУМКС
«Ризикујете да вас на крају месеца очекује велико изненађење када видите свој банковни рачун или кредитну картицу», саопштила је белгијска полиција позивајући се на непознате оптужбе да видимо жртве Џокера крајем месеца.
У ствари, то је врло уобичајено за оне који су погођени њиме Јокер не буду свесни крађе док темељно не провере стање на свом рачуну. То је зато што банка не сумња на наизглед „нормалну“ претплату и, генерално, накнаде су толико мале да се не детектују као необичне трансакције, па чак ни не шаљу обавештење о овој наплати власнику рачуна.
У којим Андроид апликацијама би се могао пронаћи Јокер Тројанац?
Злонамерне апликације је избрисао У Гоогле Плаи продавници након што су открили да га садрже "Јокер" је:
- Помоћна порука
- Елемент Сцаннер
- Фаст Магиц СМС
- Фрее ЦамСцаннер
- Иди на поруке
- Супер Порука
- Супер СМС
- Травел Валлпаперс
Међутим, на то упозоравају и други стручњаци под утицајем много више апликације и као резултат тога, милиони корисника који нису свесни да су већ жртве ове сајбер преваре.
Компанија за сајбер безбедност Зсцалер, навели Тхе Реасон, објавила имена још 16 апликација које, према њиховој анализи, садрже и овај злонамерни код:
- Приватни СМС
- Хуммингбирд ПДФ Цонвертер - Пхото то ПДФ
- Стилски фото колаж
- Талент Пхото Едитор - Замагљивање фокуса
- Скенер папирних докумената
- Све добар ПДФ скенер
- Царе Мессаге
- Парт Мессаге
- Плави скенер
- Дирецт Мессенгер
- Преводилац једне реченице - вишенаменски преводилац
- Порука о листу нане - Ваша приватна порука
- Јединствена тастатура - фантастични фонтови и бесплатни емотикони
- Закључавање апликације Танграм
- Десире Транслате
- Педантни скенер
Наравно, препорука свим својим корисницима Андриод је да провере да ли имају инсталирану неку од горе наведених апликација на свом паметном телефону и да их одмах избришу, јер су избрисане са У Гоогле Плаи продавници не подразумева њихово аутоматско деинсталирање са својих уређаја, што ће они морати ручно да ураде.
