Joker opäť lomcuje Androidom. Tentokrát je o niečo sofistikovanejší, ako tomu bolo v minulosti

Malware Joker je vo svete technologickej komunity vcelku populárnym. Dôvodom je, že prvýkrát sme sa s ním mohli stretnúť ešte v priebehu minulého roka, kedy narobil nemalé škody. Najnovšie na tento škodlivý kód poukazujú analytici z research.checkpoint.com, ktorí hovoria, že je späť.

Silnejší a sofistikovanejší

„Bezpečnostní analytici spoločnosti Check Point nedávno objavili v službe Google Play novú variantu spywaru Joker Dropper a Premium Dialer. Skrytím v zdanlivo legitímnych aplikáciách sme zistili, že táto aktualizovaná verzia aplikácie Joker dokázala stiahnuť ďalší malware do zariadenia, ktorý prihlásil používateľa na prémiové služby bez ich vedomia alebo súhlasu.“ píše sa v publikovanej správe spoločnosťou Chceckpoint.

Ako už z popisu vyššie plynie, tak malware robí to, že používateľov prihlasuje k rôznym prémiovým službám bez toho, aby o tom používateľ vedel. Nebezpečné na ňom je, že sa mu opäť podarilo prekonať ochranné mechanizmy obchodu Google Play, vďaka čomu je prítomný vo viacerých aplikáciách, či hrách.

Odoberajte Vosveteit.sk cez Telegram a prihláste sa k odberu správ

Malware na to, aby prešiel cez ochranné mechanizmy, využíva relatívne starú konvenčnú techniku známu z počítačových hrozieb. Joker na to využíva dve základné zložky. Prvou je služba Listening Notifier, ktorá je súčasťou podvodnej aplikácie, a druhá je dynamický súbor dex, ktorý sa načítava z externého servera, prostredníctvom ktorého sa vykonáva registrácia používateľa vrátane prihlasovania sa k prémiovým službám.

Potenciálnym útočníkom sa prostredníctvom techniky vyššie tak darí vyhýbať sa úspešne kontrolným mechanizmom. Dôvodom je, že aplikácia nahraná do obchodu je z pohľadu kontrolných mechanizmov „čistou“, hoci neskôr sa správa ako škodlivý kód. Analytici ďalej dodávajú, že tento malware našli prítomný vo vnútri aplikácií ako reťazce kódované Base64, pripravené na dekódovanie a načítanie.

Analytikom sa podarilo identifikovať celkovo 11 škodlivých aplikácií, ktorých zoznam nájdete nižšie.

Neprehliadnite

S chytrým elektronickým zámkom WE.LOCK už nebudete nikdy potrebovať kľúče od dverí

V súčasnosti sú už všetky aplikácie zo zoznamu vyššie z obchodu  Google Play odstránenými. V  každom prípade, treba si dávať pozor pri inštalácii nových aplikácií do svojho zariadenia. Ideálnym spôsobom je sťahovanie aplikácií od renomovaných vývojárov, čo však nie je vždy možné. A preto určite neprehliadajte sekciu s recenziami, pomocou ktorej používatelia častokrát hlásia problémové správanie sa aplikácie, resp. hry.

Prihláste sa k odberu správ z Vosveteit.sk cez Google správy