Eine App mit Schadsoftware wurde endlich aus dem Google Play Store entfernt, jedoch nicht bevor sie mehr als 500.000 Mal installiert wurde. Die App namens Color Messages verbessert Textnachrichten, indem sie ihnen Emojis hinzufügt.
Pradeo-Sicherheit (über
ars Technik) schrieb am Donnerstag, die App sei mit der Joker-Malware infiziert und scheine sich mit russischen Servern zu verbinden.
Die Joker-Malware ist bereit, Sie von Ihrem hart verdienten Geld zu trennen
Basierend auf der Analyse von Pradeo greift die Color Messages-App auf die Kontaktlisten der Benutzer zu und abonniert Opfer auch ohne deren Wissen unerwünschte kostenpflichtige Premium-Dienste. Das ist eine Eigenschaft von Joker, die als Fleeceware bekannt ist, da sie Klicks simuliert und SMS-Nachrichten abfängt, um Benutzer für die oben genannten Premium-Dienste anzumelden. Es verwendet auch so wenig Code wie möglich, wodurch Joker schwer zu erkennen ist.
Kommentarbereich von Farbnachrichten
Der Bericht stellt fest, dass Joker in den letzten zwei Jahren in Hunderten von Apps entdeckt wurde. Was Color Message betrifft, obwohl sie entfernt wurde und nicht mehr im Google Play Store verfügbar ist, wenn Sie die App auf Ihrem Android-Telefon installiert haben, können Sie sich dennoch für teure Dienste anmelden, die Sie nicht benötigen oder möchten .. Daher ist es am besten, die App so schnell wie möglich von Ihrem Mobilteil zu entfernen.
Wir hassen es, wie ein gebrochener Rekord zu klingen, aber wir haben Ihnen oft geraten, sich den Kommentarbereich eines App-Eintrags im App Store (für iOS-Apps) oder im Google Play Store (für Android-Apps) anzusehen. Im Kommentarbereich finden Sie Warnhinweise und dies war auch bei dieser App der Fall. Ein Kommentar sagte: “Sie haben Geld von meinem Telefon genommen. Ich habe diese App nur auf meinem Telefon installiert und eine SMS erhalten, dass ich mein Telefonlimit um 1 EUR überschritten habe, weil ich nur diese dumme App heruntergeladen habe. Sehr enttäuscht.”
Ein anderer Beitrag im Kommentarbereich sagte lediglich: “Dies ist eine betrügerische App. Installieren Sie sie nicht.” Ein Kommentar lautete „Irreführende Anzeige und schlechteste App aller Zeiten“. Und noch ein weiterer Kommentar lautete: “Abzug des Sim-Guthabens ohne Erlaubnis und illegal.” Jeder, der auch nur einen flüchtigen Blick auf den Kommentarbereich geworfen hat, hätte genug gesehen, um zu erkennen, dass man dieser App einen großen Bogen hätte machen sollen.
Und da das Symbol nach der Installation der App verschwindet und ausgeblendet wird, ist das Entfernen von Ihrem Telefon leichter gesagt als getan. Opfer erkennen zunächst nicht, dass sie sich für einen Premium-Dienst angemeldet haben, den sie nicht brauchen oder wollen, sie müssen oft einen finanziellen Schlag hinnehmen, ohne eine realistische Chance auf Rückzahlung zu haben.
Wie kommen diese Apps an Google Play Protect vorbei?
Sie fragen sich vielleicht, wie diese Apps an Google Play Protect vorbeikommen, das eine Sicherheitsprüfung für Apps aus dem Google Play Store durchführen soll Vor sie werden auf den Telefonen der Benutzer installiert. Diese bösartigen Apps können täuschen Google, indem sie ihre wahren Absichten hinauszögern. Sobald Joker über eine infizierte App auf einem Android-Telefon installiert wurde, abonniert Sie ohne Ihr Wissen oder Ihre Zustimmung Premium-WAP-Dienste (Wireless Application Protocol) und stiehlt Ihre SMS-Nachrichten, Kontaktlisten und Informationen über Ihr Gerät.
Aber zunächst scheint alles an der App so zu sein, dass sie sich wie ein, nun ja, wie das Trojanische Pferd aus der griechischen Mythologie, am Türsteher vorbeischleichen kann.
Wir können nicht genug betonen, dass der Kommentarbereich der Schlüssel ist, um die Kopfschmerzen zu vermeiden, die oft nach der Installation einer mit Joker beladenen App folgen. Die Unternehmen, die die Premium-Dienste anbieten, sind nicht die ethischsten und wenn Sie am Ende mit einem zu tun haben, werden sie Sie an Gebrauchtwagenverkäufer oder zwischenstaatliche Umzugsunternehmen erinnern. Dies gilt natürlich nur für Apps von Entwicklern, von denen Sie noch nie etwas gehört haben. Wenn Sie eine App sehen, die von einem der besten mobilen Entwickler entwickelt wurde, müssen Sie sich wahrscheinlich keine Sorgen machen, abgezockt zu werden.
