Aplikace Google Play Color Message – která údajně měla přes 500 000 stažení – byla odstraněna z Obchodu Play poté, co byla propojena s malwarem Joker.
Výzkumníci z mobilní bezpečnostní společnosti Pradeo objevili malware skrytý v aplikaci Color Message v obchodě Google Play. Přesněji řečeno, skrývá malware Joker, který je podle Pradea extrémně obtížné odhalit, protože zanechává malou digitální stopu. Odstranění může být také obtížné, protože po instalaci může skrýt svou ikonu. Podle Pradea byl malware Joker za poslední dva roky objeven ve stovkách aplikací.
Slovy společnosti Pradeo je malware Joker formou fleecewaru, který má přístup k seznamům kontaktů uživatelů a rozesílá je dalším stranám prostřednictvím sítě. Také bude tiše přihlašovat uživatele k placeným službám bez jejich vědomí tím, že zachytí SMS (Short Message Service) a simuluje kliknutí.
Aplikace malwaru používá minimální množství kódu, aby se skryla, takže je těžké ji najít, jakmile je na svém místě.
Pradeo poukazuje na to, že smluvní podmínky Color Message nevysvětlují úroveň přístupu, kterou bude aplikace mít, ani to, jak moc bude povolena. Stručný popis byl také umístěn na jediné neznačkové stránce blogu.
Color Message byla mezitím odstraněna z obchodu Google Play, ale při stahování aplikací od neznámých vývojářů doporučujeme postupovat opatrně.
Pradeo také důrazně doporučuje okamžité smazání aplikace Color Message, pokud ji máte nainstalovanou v zařízení Android.
