Aplikácia Google Play Color Message – ktorá údajne mala viac ako 500 000 stiahnutí – bola odstránená z Obchodu Play po prepojení s malvérom Joker.
Výskumníci z mobilnej bezpečnostnej spoločnosti Pradeo objavili malvér skrytý v aplikácii Color Message v obchode Google Play. Presnejšie povedané, skrýva malvér Joker, ktorý je podľa Pradea mimoriadne ťažké odhaliť, pretože zanecháva malú digitálnu stopu. Odstránenie môže byť tiež zložité, pretože po nainštalovaní dokáže skryť svoju ikonu. Podľa Pradeo bol malvér Joker za posledné dva roky objavený v stovkách aplikácií.
Slovami Pradea je malvér Joker formou fleeceware, ktorý môže pristupovať k zoznamom kontaktov používateľov a posielať ich iným stranám cez sieť. Používateľov tiež potichu prihlási do platených služieb bez ich vedomia tým, že zachytí SMS (službu krátkych správ) a simuluje kliknutia.
Aplikácia malvéru používa minimálne množstvo kódu na to, aby sa skryla, takže je ťažké ho nájsť, keď je na svojom mieste.
Pradeo poukazuje na to, že zmluvné podmienky Color Message nevysvetľujú úroveň prístupu, ktorý bude aplikácia mať, ani to, do akej miery bude povolená. Stručný popis bol tiež umiestnený na jedinej neznačkovej blogovej stránke.
Color Message bola odvtedy odstránená z obchodu Google Play, ale pri sťahovaní aplikácií od neznámych vývojárov vám odporúčame postupovať opatrne.
Pradeo tiež dôrazne odporúča okamžité odstránenie aplikácie Color Message, ak ju máte nainštalovanú na svojom zariadení so systémom Android.
