joker

Nyheder

Malware på Google Play rammer over 100.000 brugere

6. juli 2022 Lars Bennetzen
Malwaren Joker hører til i kategorien af Fleeceware, en malwaretype der har det formål at abonnere på uønskede betalte tjenester eller sende sms’er og foretage opkald til tjenester og numre der koster – ofte mange – penge. Naturligvis helt uden at folk med de inficerede mobiler skal vide noget om det. Joker har samtidig en meget lille påvirkning af telefonen, og kan være vanskelig at opdage. Joker heller ikke nu – den har været at finde i tusindvis af apps over de seneste tre år – skriver Pradeo i pressemeddelelsen. Nu har de så fundet fire apps der er inficeret, ‘Smart SMS Messages’, ‘Blod Pressure Monitor’, ‘Voice Languages Translator’ og ‘Quick Text SMS’. De opfordrer til, at du med det samme sletter de apps fra din Android-enhed, hvis du har en eller flere af de apps på din smartphone. Udover at droppe Joker på din smartphone, så er de fire apps også programmeret til at installere andre apps, som i princippet kan installere malware der er endnu mere skadelig. Pradeo anbefaler, at inden man installerer en ny app, så tjek om udvikleren har flere apps, eller om de kun har den ene. De fleste der lægger ondsindede apps på Google Play har kun den ene, og når deres konto bliver lukket, åbner de en ny med det samme. Herudover så tjek beskrivelsen, der ofte er meget rudimentær, og skriver kun meget lidt om, hvad app’en faktisk kan. Endelig så er de apps aldrig kædet sammen med en virksomhed eller et …. (læs mere her)
Nyheder

Ny malware på Google Play køber abonnementer til dig

23. oktober 2019 Lars Bennetzen
Det er Pradeo Lab der har fundet malwaren Joker i ikke mindre end 26 apps på Google Play. Joker er en ret slem malware, for ikke alene finder den dine data og sender dem ud til bagmændene, den tilmelder dig også dyre abonnementer uden du ved det. Tilbage i september havde Pradeo Lab fundet malwaren i 24 apps, og i sidste uge kunne de så finde den i yderligere to apps på Google Play. Ironisk nok findes Joker i app’en Int App Lock, der er beregnet til at låse adgang til data med en pin-kode, den app er installeret på over 10.000 enheder, og hvis du har installeret den, så slet den med det samme, ok? Joker er faktisk en ondsindet bot, hvis hovedaktivitet er at simulere klik og opfange sms, så den kan tilmelde dig betalte tjenester uden du ved det. Den er programmeret med et minimum af kode og er derfor let at gemme, og Joker genererer et meget lille fodaftryk, og det er meget svært at finde, fortælle forskerne hos Pradeo Lab. Herudover forsøger Int App Lock også at få adgang til, og sende kontaktlister og enhedsinformationer til 11 eksterne servere, herunder nogle meget mistænkelige der ligger i Tyrkiet og Israel.