Бельгийская полиция предупредила ее возвращение троянца "Джокер" , который атакует Android-устройства и спрятан в различных приложений в Google Play Маркет .
Αэтот вредоносное ПО может регистрировать пользователя в различных платежных сервисах без его авторизации и постепенно опустошать его банковские счета даже не замечая этого.
Это вредоносное ПО было обнаружено в восьми приложениях Google Play Store, которые Google уже удалил.", Бельгийские власти сообщают заявление размещено на их сайте в пятницу.
Это вредоносное ПО «Джокер» прославился в 2017 году заражением и кражей денег у своих жертв, скрывая зараженный код в различных приложениях для Android. С тех пор его системы защиты Google Play Маркет сняли примерно 1.700 приложений с вредоносным ПО «Джокер» прежде чем продолжить загрузку пользователями.
В сентябре 2020 г. «Джокер» снова нашел в других 24 приложения для Android кто записал больше чем 500 тысяч загрузок перед удалением. Подсчитано, что на тот момент он затронул более 30 стран, в том числе США, Бразилия и Испания. В результате нарушения ограничений, установленных системой Android на смартфонах, хакерам они могли украсть до 7 долларов на подписку в неделю, число, которое, вероятно, увеличилось в последние месяцы.
Как работает Джокер в приложениях для Android?
к 'Джокер' принадлежит семье вредоносные программы известный как Хлеб , цель которого - нарушать их Аккаунты Google мобильного телефона и да разрешать различные функции без согласие пользователя.
Исследователи из компании по кибербезопасности Лаборатория Quick Heal Security, объясните, что Джокер может вводит текстовые сообщения , контакты и другая информация на зараженный смартфон.
Что делает это вредоносное ПО более опасным, так это его способность регистрирует пострадавшего пользователя смартфона Android в платных сервисах , обычно Premium или более дорогая версия, без необходимости их авторизации.
Вначале все приложения были заражены «Джокер» или еще вредоносное ПО этой семьи, исполнила СМС-мошенничество , но затем начали атаковать и онлайн-платежи. Эти два метода используют преимущества интеграции телефонных операторов (поставщиков мобильных услуг) с поставщиками услуг, чтобы облегчить оплата услуг со счета мобильной телефонии .
Оба эти действия просто требуют проверки устройства, но не пользователя, и, таким образом, позволяют автоматизировать платежи, не требуя какого-либо взаимодействия с пользователем.
#FinanzasPersonales Избыток потоковых платформ, приложений, онлайн-сервисов и демонстраций, le hacen un agujero a tu cartera. Mira cómo hacer an «detox» de suscripiones para tener un presupuesto mensual m sans sano y cuidar tu dinero. https://t.co/8hX4qDIY3P
- Предприниматель на испанском языке (@SoyEntrepreneur) 23 августа 2021
«Вы рискуете быть большим сюрпризом в конце месяца, когда увидите свой банковский счет или кредитную карту.»- заявила бельгийская полиция, имея в виду неизвестные обвинения чтобы увидеть жертв Джокера в конце месяца.
На самом деле, это очень распространено для тех, кто страдает от него. Джокер не знать о краже, пока они тщательно не проверит баланс своего счета. Это связано с тем, что банк не подозревает о кажущейся «нормальной» подписке, и, как правило, расходы настолько малы, что они не обнаруживаются как необычные транзакции, поэтому они даже не отправляют уведомление об этом платеже владельцу счета.
В каких приложениях Android можно найти трояна Joker?
Вредоносные приложения удалены Google Play Маркет обнаружив, что они содержали это «Джокер» К ним относятся:
- Вспомогательное сообщение
- Сканер Элементов
- Быстрое волшебное SMS
- Бесплатный CamScanner
- Сообщения Go
- Супер сообщение
- Супер СМС
- Обои для рабочего стола
Однако другие эксперты предупреждают, что затронутый намного больше приложений и, как результат, миллионы пользователей, которые не подозревают, что они уже стали жертвами этого кибермошенничества.
Компания кибербезопасности Zscaler, цитируется Причина, опубликовали названия еще 16 приложений, которые, согласно их анализу, также содержат этот вредоносный код:
- Частное СМС
- Hummingbird PDF Converter - Фото в PDF
- Стиль Фотоколлаж
- Фоторедактор талантов - фокус размытия
- Бумажный сканер документов
- Сканер PDF All Good
- Сообщение об уходе
- Часть Сообщение
- Синий сканер
- Прямой мессенджер
- Переводчик одного предложения - многофункциональный переводчик
- Сообщение Mint Leaf - Ваше личное сообщение
- Уникальная клавиатура - необычные шрифты и бесплатные смайлики
- Блокировка приложений Tangram
- Желание Перевод
- Тщательный сканер
Конечно, рекомендация всем своим пользователям Andriod состоит в том, чтобы проверить, установлено ли на их смартфоне какое-либо из вышеперечисленных приложений, и немедленно удалить их, так как тот факт, что они удалены из Google Play Маркет не подразумевает их автоматическое удаление со своих устройств, которое им придется делать вручную.
