Google удалила приложения, зараженные вредоносным ПО из официального магазина Play Store

Исследователи безопасности Zscaler обнаружили в Play Store приложения, зараженные вредоносным ПО Joker (также известное как Bread).

Joker используется злоумышленниками для кражи SMS-сообщений, списков контактов и информации об устройствах пользователей.

Google удалила зараженные приложения для Android из официального магазина Play Store.

«Данное шпионское ПО предназначено для кражи SMS-сообщений, списков контактов и информации об устройствах, а также для скрытой подписки жертвы на премиальные услуги протокола беспроводной передачи данных (Wireless Application Protocol, WAP)», — сообщил исследователь безопасности.

Были удалены следующие зараженные приложения:

• All Good PDF Scanner;

• Mint Leaf Message-Your Private Message;

• Unique Keyboard - Fancy Fonts & Free Emoticons;

• Tangram App Lock;

• Direct Messenger;

• Private SMS;

• One Sentence Translator - Multifunctional Translator;

• Style Photo Collage;

• Meticulous Scanner;

• Desire Translate;

• Talent Photo Editor - Blur focus;

• Care Message;

• Part Message;

• Paper Doc Scanner;

• Blue Scanner;

• Hummingbird PDF Converter - Photo to PDF;

• All Good PDF Scanner.

Google удалила приложения из Play Store, а также использовала службу Play Protect для отключения приложений на зараженных устройствах. Однако пользователям по-прежнему необходимо вручную удалить приложения со своих устройств.

По словам представителей Google, Joker является одной из самых постоянных и сложных угроз, с которыми специалистам приходилось бороться в последние годы. С 2017 года службы безопасности техногиганта удалили более 1,7 тыс. приложений из Play Store. Злоумышленники активно эксплуатировали уязвимости в Google Play с целью обойти защитные механизмы. Тактика под названием «versioning» позволяла загружать чистую версии приложения, а уже потом добавлять вредоносные функции путем обновления программы.

Другие новости