Кажется, что не прошло и пары дней, как новая кибер-уязвимость или проблема безопасности не были обнаружены, и теперь настала очередь Google. Более двадцати приложений были удалены из магазина Google Play Store после того, как было обнаружено, что они содержат вредоносные программы.
Троянское вредоносное ПО, которое называется «Джокер», предназначено для тихой регистрации пользователей в службах подписки, в которых требуется ежемесячная оплата без их ведома или согласия. Это означает, что с них может быть списана постоянная сумма в течение нескольких месяцев, прежде чем они поймут, что им платят.
Исследователь кибербезопасности Алексей Купринс подробно объяснил проблему в публикации Medium, заявив, что вредоносные программы заражают телефоны в десятках стран, включая Бразилию, Китай, Францию, Германию, Гондурас, Индию, Италию, Аргентину, Испанию, Великобританию. и США.
Большинство уязвимых приложений специально предназначались для стран Европы и Азии, требуя, чтобы люди использовали SIM-карту из этих регионов для запуска вредоносных программ. Всего 24 приложения были заражены вирусом, которые были установлены примерно 472 000 раз. Метаданные предполагают, что вредоносные приложения начали свои кампании в июне 2019 года, хотя некоторые из них могли существовать до этой даты.
Кажется, Google знает об этой проблеме. Технический гигант удалил все уязвимые приложения из магазина Google Play.
Вот список приложений, зараженных вредоносной программой Joker:
- Защитник Обои
- Возраст лица
- Сообщение Алтаря
- Антивирусная безопасность – проверка безопасности
- Пляжная камера
- Редактирование изображений с доски
- Некоторые обои
- Климат SMS
- Collate Face Scanner
- Симпатичная камера
- Ослепить обои
- Объявить сообщение
- Дисплей камеры
- Отличный VPN
- Камера юмора
- Зажечь Чистый
- Лицевой сканер лица
- Мини камера
- Сканирование завода печати
- Быстрый сканер лица
- Вознаграждение за чистоту
- Румяные СМС
- Соби камера
- Искра Обои
Если у вас есть какие-либо приложения из этого списка на вашем телефоне, вы должны немедленно удалить их. Вам также следует обратить внимание на выписки по вашей кредитной карте, чтобы убедиться, что ни один платеж не был зарегистрирован без вашего ведома.
Как вы можете защитить себя
Если вы загрузили какое-либо приложение, содержащее вредоносное ПО, мы рекомендуем вам перезагрузить телефон в безопасном режиме или перевести его в режим «В самолете», прежде чем заходить в меню конфигурации приложения, чтобы удалить его.
Чтобы избежать будущих проблем, есть некоторые вещи, которые можно сделать, чтобы минимизировать риск взлома. Например, никогда не загружайте приложения, которые не одобрены Google. Очевидно, что это не является гарантией безопасности всех приложений, но, по крайней мере, вы не будете загружать приложения с вредоносным ПО в коде. Кроме того, вы должны быть в курсе самых известных и популярных разработчиков в Google Play StoreТак как предположительно они будут уделять больше внимания разработке безопасных приложений.
Это не первый раз …
В конце 2018 года Лукас Стефанко, исследователь компании ESET Smart Security, упомянул 13 конкретных приложений, которые содержали вредоносные программы и даже две из них имели тенденцию к загрузке. Считается, что около 560 000 человек привели их к своему оборудованию и, следовательно, поставили бы под угрозу безопасность их устройств.
Не устанавливайте эти приложения из Google Play – это вредоносное ПО.
Подробнее:
-13 приложений
-Все 560 000+ установок
-после запуска, спрятать себе иконку
– скачивает дополнительный APK и заставляет пользователя установить его (сейчас недоступно)
-2 приложения #trending
-не законная функциональность
-reported pic.twitter.com/1WDqrCPWFo– Лукас Стефанко (@LukasStefanko) 19 ноября 2018 г.
Хотя приложения маскировались под игры, они не работали, когда люди пытались заставить их работать на своих телефонах и планшетах. Многие пользователи сообщали, что эти программы неоднократно закрывались, не давая им возможности исследовать или воспроизводить их, но все же было обнаружено, что они могут устанавливать вредоносное ПО, сообщает NDTV.
Вот полный список вредоносных приложений для Android, поэтому вы можете проверить свой телефон и посмотреть, установили ли вы их:
• Люксовые автомобили SUV Traffic
• Симулятор вождения автомобиля
• Экстремальный гоночный автомобиль
• Moto Cross Extreme Racing
• SUV City Climb Парковка
• Город экстремального вождения автомобиля
• Городской трафик Moto Racing
• Экстремальное вождение спортивного автомобиля
• Гипер симулятор вождения автомобиля
• Truck Cargo Simulator
• 4 × 4 внедорожник симулятор вождения
• Пожарный – Симулятор пожарной машины
• Роскошная парковка
Newsweek сообщает, что все эти приложения были сделаны одним и тем же разработчиком, Луисом Пинто. В отличие от предыдущих случаев, когда зараженные приложения были неизвестны, в этом случае было определено, какие приложения содержали вредоносное ПО, и после идентификации они были удалены из Google Play Store,
Рекомендации редактора
Add comment