Joker 악성 코드가 현장에 다시 나타났으며 이번에는 Google Play 스토어 내 16개 앱에 숨어 있었습니다. 참고로 이러한 형태의 멀웨어는 악의적인 의도를 지연시켜 Google 보안 시스템의 감지를 피할 수 있으며 나중에 사기성으로만 나타납니다. 감염된 앱을 통해 설치되면 기기에 더 많은 악성 코드를 로드하는 데 도움이 되며, 이로 인해 사용자가 알지 못하고 허가를 받지 않고도 프리미엄(예: 유료) WAP(무선 응용 프로그램 프로토콜) 서비스에 로그인하게 됩니다.
ThreatLabZ 연구팀이 이 악성코드가 포함된 새로운 앱들을 발견하고 한동안 모니터링해 온 보안 회사 ZScaler에 따르면, Joker는 범죄자들이 SMS 메시지, 연락처 목록 및 연락처 목록을 훔치도록 도울 수도 있습니다. informace 사용자의 장치와 관련된 것입니다. 그녀의 조사에 따르면 약 16명의 사람들에게 120개의 사기성 애플리케이션이 설치되었습니다. android장치. Google은 이미 스토어에서 해당 항목을 제거했지만 휴대폰에서는 삭제할 수 없습니다. 삭제 여부는 해당 항목을 설치한 사용자에게 달려 있습니다.
구체적으로 이러한 응용 프로그램은 All Good PDF Scanner, Blue Scanner, Car전자 메시지, 욕망 번역, 다이렉트 메신저, 허밍버드 PDF 변환기 – 사진을 PDF로, 꼼꼼한 스캐너, 민트 잎 메시지 – 개인 메시지, 한 문장 번역기 – 다기능 번역기, 종이 문서 스캐너, 파트 메시지, 개인 SMS, 스타일 사진 콜라주, 재능 사진 편집기 - 흐림 초점, Tangram 앱 잠금 및 독특한 키보드 - 멋진 글꼴 및 무료 이모티콘.
Google의 보안 시스템을 통과하기 위해 범죄자는 합법적인 앱의 기능을 복사하여 Google Play에 업로드합니다. 처음에는 응용 프로그램이 문제 없이 작동하지만 몇 시간에서 며칠이 지나면 추가 구성 요소가 추가되고 해당 응용 프로그램에서 악의적인 활동이 발생하기 시작합니다.
