Зловмисне програмне забезпечення Joker знову націлено на користувачів Android!
Шкідливе програмне забезпечення Joker — це, по суті, шпигунське програмне забезпечення, яке продовжує знаходити свій шлях у магазині Google Play завдяки різним прийомам. По-перше, назва «Джокер» взята з одного з доменів C&C раніше знайдених зразків.
За даними слідства, ця шкідлива програма проникає на пристрої користувачів через програми. До липня 2020 року ця шкідлива програма заразила понад 1700 програм, доступних у Google Play Store.
Шкідливе програмне забезпечення Joker змусило Google Play Store видалити зламані програми зі своєї платформи. Але оскільки автори шкідливого програмного забезпечення продовжують вносити невеликі зміни в свій код, багато дослідників все ще знаходять програми, оснащені цим шпигунським програмним забезпеченням.
Він краде особисті дані, такі як SMS, контакти, інформацію про пристрій, одноразові паролі та іншу відповідну інформацію. Він спокійно співпрацює зі сторонніми рекламодавцями і реєструє користувача на платні послуги без їх попереднього погодження.
Дослідники Quick Heal Security Labs виявили вісім програм у магазині Google Play, заражених шкідливим програмним забезпеченням Joker. Google Play Store видалив ці програми після того, як дослідники Quick Heal Security Labs повідомили про них.
Програми, заражені шкідливим програмним забезпеченням Joker
Нижче наведено програми, у яких було виявлено шкідливе програмне забезпечення Joker. Якщо у вас все ще встановлено будь-яку з наведених нижче програм, ми рекомендуємо негайно видалити їх.
- Допоміжне повідомлення
- Безкоштовний CamScanner
- Сканер елементів
- Шпалери для подорожей
- Швидка магія
- Супер повідомлення SMS
- Перейти до Повідомлень
- Супер СМС
Ці програми було завантажено майже 50 000 разів із магазину Google Play. За словами того ж дослідника, це шкідливе програмне забезпечення зазвичай поширюється через програми для сканування, шпалери та програми для повідомлень.
Робота шкідливого програмного забезпечення Joker
Давайте подивимося, як шкідливе програмне забезпечення Joker працює через заражену програму на вашому телефоні Android.
Ми подивимося на додаток «Element Scanner», який розроблено «Obrien Connie» і має кількість завантажень «10K+».
Кілька порад щодо захисту від Джокера та інших шкідливих програм
Нижче ви знайдете кілька порад із безпеки, рекомендованих різними експертами з кібербезпеки, щоб убезпечити себе від Joker та інших подібних шкідливих програм.
- Обов'язково завантажуйте програми лише з надійних платформ.
- Використовуйте віртуальну приватну мережу для шифрування мережевого трафіку.
- Навчіться відрізняти підроблені програми від справжніх. Шукайте перевірений знак.
- Ніколи не натискайте на підозрілі посилання, отримані через SMS, повідомлення в соціальних мережах або електронну пошту.
- Залиште вимкненою опцію «встановити з невідомих джерел».
- Перевірте наявність незвичайного використання даних.
- Завжди будьте пильні, коли надаєте дозвіл додатку.
- Зверніть увагу на відгуки та оцінки програми.
- Використовуйте антивірусні програми, спеціально розроблені для ОС Android, наприклад Bitdefender Mobile Security, Norton Mobile Security, McAfee Mobile Security. Деякі служби VPN також пропонують антивірусну функцію.