ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Эксперты компании Zscaler нашли в Google Play Store очередную порцию Android-приложений, заражённых знаменитым мобильным трояном Joker (иногда его называют Bread). Google оперативно принял все необходимые меры.

«Джокер» представляет собой шпионский софт, маскирующийся под системное приложение и позволяющий оператору осуществлять целый спектр вредоносных операций.

Например, троян может отключать Google Play Protect, устанавливать другие злонамеренные приложения, генерировать фейковые отзывы и отображать навязчивую рекламу. Помимо этого, шпион способен перехватывать СМС-сообщения, извлекать список контактов и информацию об устройстве, а также подписывать жертву на платные услуги. Google уже долгое время борется с «Джокером», который каким-то чудом постоянно проникает в официальный магазин приложений Play Store. В этот раз навязчивый зловред поймали специалисты компании ZScaler. По их словам, в сентябре удалось выявить 17 таких образцов в Google Play Store. В общей сложности их загрузили 120 000 раз. Исследователи выделили среди заражённых следующие приложения:

-All Good PDF Scanner

-Mint Leaf Message-Your Private Message

-Unique Keyboard – Fancy Fonts & Free Emoticons

-Tangram App Lock

-Direct Messenger

-Private SMS

-One Sentence Translator – Multifunctional Translator

-Style Photo Collage

-Meticulous Scanner

-Desire Translate

-Talent Photo Editor – Blur focus

-Care Message

-Part Message

-Paper Doc Scanner

-Blue Scanner

-Hummingbird PDF Converter – Photo to PDF

-All Good PDF Scanner

Буквально в начале этого месяца на той же площадке попались шесть приложений, заражённых Joker. Тогда злонамеренный софт скачали 200 тыс. пользователей.

https://www.anti-malware.ru/news/202...8-111332/33800