Приложението Google Play Color Message, за което се твърди, че е имало над 500 000 изтегляния, е премахнато от Play Store, след като е било свързано със зловреден софтуер на Joker.
Изследователи от компанията за мобилна сигурност Pradeo са открили злонамерен софтуер, скрит в приложението Color Message в магазина на Google Play. По-конкретно, той крие злонамерен софтуер Joker, който според Pradeo е изключително труден за откриване, благодарение на това, че оставя малък цифров отпечатък. Премахването му също може да бъде трудно, тъй като може да скрие иконата си, след като бъде инсталирано. Според Прадео зловредният софтуер на Joker е открит в стотици приложения през последните две години.
По думите на Pradeo, зловреден софтуер Joker е форма на флис софтуер, който може да има достъп до списъците с контакти на потребителите и да ги изпраща на други страни по мрежата. Той също така тихо ще регистрира потребителите за платени услуги без тяхно знание чрез прихващане на SMS (услуга за кратки съобщения) и симулиране на кликвания.
Приложението за злонамерен софтуер използва минимално количество код, за да се скрие, което го прави трудно за намиране, след като е на място.
Pradeo посочва, че правилата и условията на Color Message не обясняват нивото на достъп, което приложението ще има или какъв контрол ще му бъде разрешен. Краткото описание също беше хоствано на една страница на блог без марка.
Color Message оттогава е премахнато от магазина на Google Play, но се препоръчва да бъдете внимателни, когато изтегляте приложения от непознати разработчици.
Pradeo също силно препоръчва да изтриете незабавно приложението Color Message, ако го имате инсталирано на устройството си с Android.
