Η εφαρμογή Google Play Έγχρωμο μήνυμα -που λέγεται ότι είχε περισσότερες από 500.000 λήψεις- αφαιρέθηκε από το Play Store αφού συνδέθηκε με κακόβουλο λογισμικό Joker.
Ερευνητές από την εταιρεία ασφάλειας κινητής τηλεφωνίας Pradeo ανακάλυψαν κακόβουλο λογισμικό που είναι θαμμένο στην εφαρμογή Color Message στο Google Play store. Πιο συγκεκριμένα, κρύβει κακόβουλο λογισμικό Joker, το οποίο η Pradeo λέει ότι είναι εξαιρετικά δύσκολο να εντοπιστεί, χάρη στο ότι αφήνει ένα μικρό ψηφιακό αποτύπωμα. Μπορεί επίσης να είναι δύσκολο να αφαιρεθεί, καθώς μπορεί να κρύψει το εικονίδιό του μόλις εγκατασταθεί. Σύμφωνα με το Pradeo, το κακόβουλο λογισμικό Joker έχει ανακαλυφθεί σε εκατοντάδες εφαρμογές τα τελευταία δύο χρόνια.
Στα λόγια του Pradeo, το κακόβουλο λογισμικό Joker είναι μια μορφή fleeceware, το οποίο μπορεί να έχει πρόσβαση στις λίστες επαφών των χρηστών και να τις στείλει σε άλλα μέρη μέσω του δικτύου. Επίσης, θα εγγραφεί αθόρυβα τους χρήστες για υπηρεσίες επί πληρωμή χωρίς να το γνωρίζουν, υποκλοπώντας SMS (Υπηρεσία σύντομων μηνυμάτων) και προσομοιώνοντας κλικ.
Η εφαρμογή κακόβουλου λογισμικού χρησιμοποιεί ελάχιστη ποσότητα κώδικα για να κρυφτεί, γεγονός που καθιστά δύσκολο τον εντοπισμό της όταν τοποθετηθεί.
Το Pradeo επισημαίνει ότι οι όροι και οι προϋποθέσεις του Color Message δεν εξηγούσαν το επίπεδο πρόσβασης που θα είχε η εφαρμογή ή τον έλεγχο που θα της επιτρεπόταν. Η σύντομη περιγραφή φιλοξενήθηκε επίσης σε μια σελίδα ιστολογίου χωρίς επωνυμία.
Το Color Message έχει καταργηθεί από το Google Play store, αλλά συνιστάται να είστε προσεκτικοί κατά τη λήψη εφαρμογών από άγνωστους προγραμματιστές.
Το Pradeo συνιστά επίσης ανεπιφύλακτα τη διαγραφή της εφαρμογής Color Message αμέσως εάν την έχετε εγκαταστήσει στη συσκευή σας Android.
