Joker используется злоумышленниками для кражи SMS-сообщений, списков контактов и информации об устройствах пользователей.
https://www.securitylab.ru/upload/ib...3e25ade2fd.jpg
Компания Google удалила 17 приложений для Android из официального магазина Play Store. Программы, обнаруженные исследователями безопасности из Zscaler, были https://www.zscaler.com/blogs/securi...ek-google-playвредоносным ПО Joker (также известное как Bread).
«Данное шпионское ПО предназначено для кражи SMS-сообщений, списков контактов и информации об устройствах, а также для скрытой подписки жертвы на премиальные услуги протокола беспроводной передачи данных (Wireless Application Protocol, WAP)», — сообщил исследователь безопасности Вирал Ганди (Viral Gandhi).
Были удалены следующие зараженные приложения:
<ul><li>All Good PDF Scanner;
</li>
<li>Mint Leaf Message-Your Private Message;
</li>
<li>Unique Keyboard - Fancy Fonts &amp; Free Emoticons;
</li>
<li>Tangram App Lock;
</li>
<li>Direct Messenger;
</li>
<li>Private SMS;
</li>
<li>One Sentence Translator - Multifunctional Translator;
</li>
<li>Style Photo Collage;
</li>
<li>Meticulous Scanner;
</li>
<li>Desire Translate;
</li>
<li>Talent Photo Editor - Blur focus;
</li>
<li>Care Message;
</li>
<li>Part Message;
</li>
<li>Paper Doc Scanner;
</li>
<li>Blue Scanner;
</li>
<li>Hummingbird PDF Converter - Photo to PDF;
</li>
<li>All Good PDF Scanner.</li>
</ul>
Google удалила приложения из Play Store, а также использовала службу Play Protect для отключения приложений на зараженных устройствах. Однако пользователям по-прежнему необходимо вручную удалить приложения со своих устройств.
По словам представителей Google, Joker https://www.securitylab.ru/news/503943.phpодной из самых постоянных и сложных угроз, с которыми специалистам приходилось бороться в последние годы. С 2017 года службы безопасности техногиганта удалили более 1,7 тыс. приложений из Play Store. Злоумышленники активно эксплуатировали уязвимости в Google Play с целью обойти защитные механизмы. Тактика под названием «versioning» позволяла загружать чистую версии приложения, а уже потом добавлять вредоносные функции путем обновления программы.

классека) ничего со времен анубиса не поменялось