Belgian poliisi varoitti häntä Troijalaisen "Joker" paluu , joka hyökkää Android-laitteet ja se on piilotettu erilaisiin sovellukset at Google Play Store .
ΑTämä haittaohjelma pystyy rekisteröimään käyttäjän erilaisiin maksupalveluihin ilman hänen lupaansa ja siihen vähitellen tyhjentää pankkitilinsä sitä edes huomaamatta.
"Tämä haittaohjelma on havaittu kahdeksassa Google Play Kauppa -sovelluksessa, jotka Google on nyt poistanut", Belgian viranomaiset raportoivat julkaistiin heidän verkkosivuillaan perjantaina.
Se haittaohjelma Jokeri tuli tunnetuksi vuonna 2017 tartuttamalla ja varastamalla rahaa uhreiltaan ja piilottaen tartunnan saaneen koodinsa erilaisiin Android-sovelluksiin. Siitä lähtien sen puolustusjärjestelmät Google Play Store ovat poistaneet noin 1.700 sovellusta "Joker"-haittaohjelmalla ennen kuin käyttäjät jatkavat sen lataamista.
Syyskuussa 2020 troijalainen "Jokeri" löytyy taas muilta 24 Android-sovellusta jotka äänittivät enemmän kuin 500 tuhatta latausta ennen poistamista. Arvioiden mukaan se vaikutti tuolloin yli 30 maahan, mukaan lukien Yhdysvallat, Brasilia ja Espanja. Rikkomalla Android-järjestelmän älypuhelimille asettamia rajoituksia, hakkeri he voisivat varastaa jopa 7 dollaria tilausta kohti viikossa, mikä on luultavasti lisääntynyt viime kuukausina.
Miten Joker toimii Android-sovelluksissa?
jotta 'Jokeri' kuuluu perheeseen haittaohjelmat tunnetaan Leipä , jonka tarkoituksena on rikkoa niitä Matkapuhelimen Google-tilit ja kyllä sallia erilaisia toimintoja ilman käyttäjän suostumuksella.
Tutkijat kyberturvallisuusyrityksestä Quick Heal Security Lab, selitä, että Jokeri voi kirjoittaa tekstiviestejä , yhteystiedot ja muuta tietoa osoitteessa tartunnan saanut älypuhelin.
Mikä tekee tästä haittaohjelmasta vaarallisemman, on sen kyky rekisteröi asianomaisen Android-älypuhelimen käyttäjän maksullisiin palveluihin , yleensä Premium tai kalliimpi versio, ilman heidän lupaansa.
Alussa kaikki sovellukset olivat tartunnan saaneet "Jokeri" tai muuta haittaohjelma tästä perheestä, esitettiin SMS-huijaukset , mutta sitten alkoi hyökätä ja verkkomaksut. Näissä kahdessa tekniikassa hyödynnetään puhelinoperaattoreiden (matkapuhelinpalvelujen tarjoajien) integrointia palveluntarjoajiin helpottaakseen palvelujen maksaminen matkapuhelintilillä .
Molemmat toiminnot edellyttävät yksinkertaisesti laitteen, mutta ei käyttäjän, todentamista ja onnistuvat siten automatisoimaan maksut ilman, että vaaditaan mitään vuorovaikutusta käyttäjän kanssa.
#FinanzasPersonales Ylimääräinen suoratoistoalustoja, sovelluksia, verkkopalveluita ja demoja, le hacen un agujero a tu cartera. Mira cómo hacer an 'detox' tilauksista tener a presupposition mensual sano ja cuidar tu dinero. https://t.co/8hX4qDIY3P
- Yrittäjä espanjaksi (@SoyEntrepreneur) Elokuu 23, 2021
«Voit joutua suureen yllätykseen kuun lopussa, kun näet pankkitilisi tai luottokorttisi», Belgian poliisi sanoi viitaten tuntemattomia syytteitä nähdä Jokerien uhrit kuun lopussa.
Itse asiassa se on hyvin yleistä niille, joita se koskee Jokeri olla tietoisia varkaudesta ennen kuin he ovat tarkastaneet tilinsä saldon perusteellisesti. Tämä johtuu siitä, että pankki ei epäile näennäisesti "normaalia" liittymää ja yleensä kulut ovat niin pieniä, että niitä ei havaita epätavallisiksi tapahtumiksi, joten he eivät edes lähetä ilmoitusta tästä veloituksesta tilinhaltijalle.
Mistä Android-sovelluksista Joker Troijalainen löytyi?
Haitalliset sovellukset on poistanut Google Play Store havaittuaan, että ne sisälsivät sen "Jokeri" On:
- Apuviesti
- Elementtien skanneri
- Fast Magic SMS
- Ilmainen CamScanner
- Siirry Viestit
- Super Viesti
- Super tekstiviesti
- Matkailu taustakuvat
Muut asiantuntijat kuitenkin varoittavat tästä vaikuttaa paljon enemmän sovellukset ja sen seurauksena miljoonat käyttäjät, jotka eivät tiedä joutuvansa jo tämän verkkopetoksen uhreiksi.
Kyberturvallisuusyhtiö Zscaler, lainannut Syy, julkaisi 16 muun sovelluksen nimet, jotka analyysinsä mukaan sisältävät myös tämän haitallisen koodin:
- Yksityinen tekstiviesti
- Hummingbird PDF Converter - Valokuva PDF-muotoon
- Tyyli Photo Collage
- Talent Photo Editor - Hämärtää tarkennusta
- Paperi-asiakirjaskanneri
- Hyvä PDF-skanneri
- Hoitoviesti
- Osa viesti
- Sininen skanneri
- Suora Messenger
- Yhden lauseen kääntäjä - monitoiminen kääntäjä
- Mintunlehden viesti - yksityisviestisi
- Ainutlaatuinen näppäimistö - hienot fontit ja ilmaiset hymiöt
- Tangram-sovelluksen lukitus
- Halu Käännä
- Huolellinen skanneri
Tietenkin suositus kaikille sen käyttäjille Android on tarkistaa, onko heidän älypuhelimeesi asennettuna jokin yllä olevista sovelluksista, ja poistaa ne välittömästi, koska ne on poistettu Google Play Store ei tarkoita niiden automaattista poistamista laitteistaan, mikä heidän on tehtävä manuaalisesti.
