Το κακόβουλο λογισμικό Joker επανεμφανίστηκε στη σκηνή, αυτή τη φορά κρύβεται σε 16 εφαρμογές στο Google Play store. Υπενθυμίζουμε ότι αυτή η μορφή κακόβουλου λογισμικού μπορεί να αποφύγει τον εντοπισμό από τα συστήματα ασφαλείας της Google καθυστερώντας την κακόβουλη πρόθεσή του και θα εμφανιστεί μόνο με δόλια αργότερα. Μόλις εγκατασταθεί μέσω μιας μολυσμένης εφαρμογής, βοηθά στη φόρτωση περισσότερων κακόβουλων προγραμμάτων στη συσκευή, η οποία θα υπογράψει τον χρήστη σε premium (δηλαδή επί πληρωμή) υπηρεσίες WAP (Wireless Application Protocol) χωρίς τη γνώση και την άδειά του.
Σύμφωνα με την εταιρεία ασφαλείας ZScaler, της οποίας η ερευνητική ομάδα ThreatLabZ ανακάλυψε μια νέα παρτίδα εφαρμογών με αυτό το κακόβουλο λογισμικό και το παρακολουθεί εδώ και αρκετό καιρό, το Joker μπορεί επίσης να βοηθήσει τους εγκληματίες να κλέψουν μηνύματα SMS, λίστες επαφών και informace που σχετίζονται με τη συσκευή του χρήστη. Σύμφωνα με τα ευρήματά της, εγκαταστάθηκαν 16 δόλιες εφαρμογές σε περίπου 120 άτομα androidσυσκευές. Η Google τα έχει ήδη αφαιρέσει από το κατάστημα, αλλά δεν μπορεί να τα διαγράψει από το τηλέφωνο - αυτό εξαρτάται από τους χρήστες που τα εγκατέστησαν.
Συγκεκριμένα, οι εφαρμογές αυτές είναι: All Good PDF Scanner, Blue Scanner, Care Message, Desire Translate, Direct Messenger, Hummingbird PDF Converter – Φωτογραφία σε PDF, Προσεκτικός σαρωτής, Μήνυμα φύλλου μέντας-Το ιδιωτικό σας μήνυμα, Μεταφραστής μίας πρότασης – Πολυλειτουργικός μεταφραστής, Paper Doc Scanner, Part Message, Private SMS, Style Photo Collage, Επεξεργαστής φωτογραφιών – Εστίαση θαμπώματος, Κλείδωμα εφαρμογής Tangram και μοναδικό πληκτρολόγιο – Φανταστικές γραμματοσειρές και δωρεάν emoticon.
Για να ξεπεράσουν τα συστήματα ασφαλείας της Google, οι εγκληματίες αντιγράφουν τη λειτουργικότητα μιας νόμιμης εφαρμογής και την ανεβάζουν στο Google Play. Αρχικά, η εφαρμογή θα λειτουργεί χωρίς προβλήματα, αλλά μετά από λίγες ώρες έως μέρες, θα προστεθούν επιπλέον στοιχεία και θα αρχίσουν να λαμβάνουν χώρα κακόβουλες δραστηριότητες σε αυτήν.
