جوکر در گوگل‌پلی

شرکت امنیت سایبری Quick Heal، هشت برنامه آلوده به بدافزار جوکر را در گوگل‌پلی شناسایی کرده است.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، شرکت امنیت سایبری Quick Heal موفق به شناسایی ۸ گروه جدید از اپلیکیشن هایی شده است که به بدافزار جوکر آلوده هستند. این برنامه‌ها بیش از ۵۰ هزار دانلود را در فروشگاه گوگل‌پلی به ثبت رسانده‌اند.

این هشت اپلیکیشن آلوده عبارت‌اند از:
Auxiliary Message،
Fast Magic SMS،
Free CamScanner،
Super Message،
Element Scanner،
Go Messages،
Travel Wallpapers
و Super SMS

بدافزار جوکر بدون اطلاع قبلی کاربران و از طریق سابسکرایب کردن آن‌ها در سرویس‌های پولی نسخه پرمیوم اپلیکیشن، اقدام به سرقت داده‌ها می‌کند.

خوشبختانه پس از گزارش مشکل مربوطه به گوگل، این برنامه‌های آلوده به منظور حفظ امنیت کاربران اندروید از فروشگاه گوگل‌پلی حذف شدند.

طبق گفته محققان Quick Heal بدافزار جوکر یکی از پیشرفته‌ترین تهدیدات سایبری است که می‌تواند بدون اطلاع کاربر، داده‌های او شامل پیامک‌ها، لیست مخاطبان، اطلاعات دستگاه و رمزهای یک‌بار مصرف را به سرقت ببرد.

جوکر می‌تواند با در دست داشتن اطلاعات کاربران، آنها را در سرویس‌های پولی پرمیوم سابسکرایب کند. قربانیان درنهایت پول‌های خود را از دست خواهند داد.

اپلیکیشن آلوده در ابتدا درخواست دسترسی به نوتیفیکیشن را درخواست می‌کند و سپس بدون آنکه فعالیت مخربی را از خود نشان دهد، به مانند یک اسکنر اسناد عمل می‌کند. اما جوکر به صورت پنهانی دو پی‌لود را دانلود می‌کند. این پی‌لودها می‌توانند با آلوده‌سازی دستگاه، اطلاعات حساس کاربران را به سرقت ببرند.