„Google“ iš visų jėgų stengiasi apsaugoti savo programėlių parduotuvę „Play Store“ nuo šiukšlių ir piktybinių komponentų, paslėptų programėlėse, tačiau vienas kitas parazitinis kūrinys retkarčiais vis prasprūsta. Paskutinis toks sėkmingai suveikęs parazitas – piktybinis įskiepis „Joker“, rašo techradar.com.
Piktybinis programinis komponentas, pavadintas filmų apie Betmeną piktadario vardu. Kol kas jį pavyko aptikti 24 „Android“ programėlėse, kurias dar visai neseniai buvo galima atsisiųsti iš „Play Store“ parduotuvės.
Asociatyvi nuotr.
Iki šių programėlių pašalinimo vartotojai spėjo jas atsisiųsti daugiau nei 472 000 kartų, nors nėra žinoma, kokiam žmonių skaičiui jos vis dar kelia finansinę grėsmę.
Pateikiame programėlių, kurias reikia nedelsiant trinti iš savo telefonų, sąrašą: „Advocate Wallpaper“, „Age Face“, „Altar Message“, „Antivirus Security - Security Scan“, „Beach Camera“, „Board picture editing“, „Certain Wallpaper“, „Climate SMS“, „Collate Face Scanner“, „Cute Camera“, „Dazzle Wallpaper“, „Declare Message“, „Display Camera“, „Great VPN“, „Humour Camera“, „Ignite Clean“, „Leaf Face Scanner“, „Mini Camera“, „Print Plant scan“, „Rapid Face Scanner“, „Reward Clean“, „Ruddy SMS“, „Soby Camera“, „Spark Wallpaper“.
„Joker“ virusas, kurį aptiko kibernetinio saugumo analitikas Aleksejus Kuprinas, bando pavogti vartotojų pinigus per apmokamų paslaugų prenumeratos paslaugą, visą prenumeratos procesą pateikiant taip, kad patiems vartotojams kiltų kaip galima mažiau įtarimo, kad pinigai iš jų pešami už nieką.
„Joker“ virusas, veikdamas programėlės fone, tyliai, be vartotojo žinios, išsikviečia tos programėlės rodomą reklamą ir taip pat tyliai sutinka su apmokamos prenumeratos sąlygomis svetainėje, į kurią nukreipia minėtoji reklama. Taip pat virusas gauna prieigą prie vartotojo SMS žinučių, nukopijuoja persiųstą autorizacijos kodą ir su juo patvirtina mokėjimus už prenumeratą. Prenumeratos kaina – 50 Danijos kronų (apie 6,71 euro) per savaitę (arti 30 eurų per mėnesį).
A.Kuprinas tvirtina, kad virusas taikosi į 37 valstybių gyventojus – JAV, ES, Australijos, Azijos valstybių piliečius, nors kai kuriose programėlėse nenumatyti jokie regioniniai veikimo apribojimai.
24 išvardintosios programėlės yra tik tos, kurias saugumo analitikams pavyko identifikuoti – gali būti, kad virusas įdiegtas ir į daugiau programinių kūrinių, kuriuos rastumėte „Play Store“ parduotuvėje. Kita vertus, A.Kuprinas nurodė, kad „Google“ šias programėles iš parduotuvės šalino jau ir be jo pateiktos informacijos apie piktybinę veiklą, todėl tikėtina, kad technologijų įmonė pati yra užfiksavusi piktybinę „Joker“ veiklą ir ėmėsi veiksmų prieš neskelbiamą kiekį programėlių.
Jeigu esate įsidiegę bent vieną iš sąraše esančių programėlių, vertėtų ne tik šalinti šias programėles, bet ir įdėmiai peržiūrėti savo banko mokėjimų istoriją – gali būti, kad pastebėsite įrašų apie prenumeratos mokesčius, atliktus be jūsų žinios.