Belgická policie ji varovala návrat Trojana "Jokera" , který útočí Zařízení Android a skrývá se v různých aplikací na Play Store Google .
Αtento malware je schopen registrovat uživatele v různých platebních službách bez jeho oprávnění a do postupně vyprázdnit své bankovní účty aniž by si toho všiml.
"Tento malware byl zjištěn v osmi aplikacích Obchodu Google Play, které Google nyní odstranil“, hlásí belgické úřady prohlášení zveřejněné v pátek na svém webu.
To malware "Žolík" se v roce 2017 proslavila infikováním a krádeží peněz od svých obětí, skrýváním infikovaného kódu v různých aplikacích pro Android. Od té doby její obranné systémy Play Store Google odstranili přibližně 1.700 XNUMX aplikací s malwarem „Joker“. před pokračováním ve stahování uživateli.
V září 2020 trojský kůň "Žolík" nalezený opět v jiných 24 aplikací pro Android kteří zaznamenali více než 500 tisíc stažení před odstraněním. Odhaduje se, že v té době zasáhla více než 30 zemí, vč Spojené státy, Brazílie a Španělsko. Prostřednictvím porušení omezení stanovených systémem Android na chytrých telefonech, hacker mohli krást až 7 dolarů za předplatné za týden, což je číslo, které se v posledních měsících pravděpodobně zvýšilo.
Jak funguje Joker v aplikacích pro Android?
Na 'Žolík' patří do rodiny škodlivé programy známý jako Chléb , jejímž účelem je porušovat je Google účty mobilního telefonu a ano autorizovat různé funkce bez souhlas uživatele.
Výzkumníci ze společnosti pro kybernetickou bezpečnost Bezpečnostní laboratoř rychlého léčení, vysvětlete, že Joker může zadává textové zprávy , kontakty a další informace na infikovaný smartphone.
Co dělá tento malware nebezpečnějším, je jeho schopnost registruje dotčeného uživatele smartphonu Android v placených službách , obvykle Premium nebo dražší verze, bez nutnosti jejich autorizace.
Na začátku byly všechny aplikace infikovány "Žolík" nebo jiný malware této rodiny, provedl SMS podvody , ale pak začal útočit a online platby. Tyto dvě techniky využívají k usnadnění integrace telefonních operátorů (poskytovatelů mobilních služeb) s poskytovateli služeb platby za služby prostřednictvím účtu mobilní telefonie .
Obě tyto akce jednoduše vyžadují ověření zařízení, nikoli však uživatele, a zvládnou tak automatizovat platby bez nutnosti jakékoli interakce s uživatelem.
#FinanzasPersonales Přemíra streamovacích platforem, aplikací, online služeb a ukázek, le hacen un agujero a tu cartera. Mira cómo hacer an 'detox' předplatného pro tener a předpoklad mensual sano a cuidar tu dinero. https://t.co/8hX4qDIY3P
- Podnikatel ve španělštině (@SoyEntrepreneur) Srpna 23, 2021
«Riskujete, že vás na konci měsíce čeká velké překvapení, když uvidíte svůj bankovní účet nebo kreditní kartu», uvedla belgická policie s odkazem na neznámé poplatky vidět Jokerovy oběti na konci měsíce.
Ve skutečnosti je to velmi běžné u postižených Žolík neuvědomují si krádež, dokud si důkladně nezkontrolují zůstatek na účtu. Banka totiž nemá podezření na zdánlivě „normální“ úpis a obecně jsou poplatky tak nízké, že nejsou detekovány jako neobvyklé transakce, takže majiteli účtu ani nezasílají upozornění na tento poplatek.
Ve kterých aplikacích pro Android lze trojského koně Joker najít?
Škodlivé aplikace smazané uživatelem Play Store Google poté, co zjistili, že to obsahují "Žolík" je:
- Pomocná zpráva
- Skener prvků
- Rychlá magická SMS
- Zdarma CamScanner
- Přejít na Zprávy
- Super zpráva
- super sms
- Cestovní tapety
Jiní odborníci však varují postižený mnohem více aplikací a v důsledku toho miliony uživatelů, kteří si neuvědomují, že se již stali obětí tohoto kybernetického podvodu.
Společnost zabývající se kybernetickou bezpečností Zscaler, cit Důvod, zveřejnila názvy 16 dalších aplikací, které podle jejich analýzy také obsahují tento škodlivý kód:
- Soukromá SMS
- Hummingbird PDF Converter - Photo to PDF
- Stylová fotografická koláž
- Talent Photo Editor - rozostření
- Skener papírových dokumentů
- Dobrý skener PDF
- Zpráva o péči
- Část zprávy
- Modrý skener
- Přímý posel
- Překladač jedné věty - multifunkční překladač
- Mint Leaf Message - Vaše soukromá zpráva
- Unikátní klávesnice - efektní písma a emotikony zdarma
- Zámek aplikace Tangram
- Přeložit přání
- Pečlivý skener
Samozřejmostí je doporučení všem jeho uživatelům Andriod je zkontrolovat, zda mají ve svém smartphonu nainstalované některé z výše uvedených aplikací, a okamžitě je smazat, protože jsou smazány ze Play Store Google neznamená jejich automatickou odinstalaci z jejich zařízení, kterou budou muset provést ručně.
