Вредоносная программа Joker – это не шутка
Google недавно удалил из Play Store 17 приложений после того, как обнаружил, что они были заражены вредоносной программой Joker. Такой вынужденный шаг должен помочь предотвратить новые инфекции.
Если у вас есть смартфон с Android, то вам следует срочно проверить, установлено ли у вас какое-либо из следующих приложений:
- All Good PDF Scanner
- Mint Leaf Message-Your Private Message
- Unique Keyboard – Fancy Fonts https://www.cloudav.ru/mediacenter/security/joker-malware/» target=»_blank»]www.cloudav.ru[/mask_link]
Самый частый вирус для Android. Что о нем надо знать
В медицине есть такое понятие, как реликтовые вирусы. Они находятся в коде ДНК живых организмов и по сути никак ему не мешают — просто когда-то давно стали частью популяции. Есть что-то подобное и на Android. Например, вирус ”Джокер”, который существует с 2017 года и с ним все уже как бы смирились. Борьба с ним идет, но он на первый взгляд не так опасен, чтобы сильно из-за него переживать.
Хакер «Джокер ДНР» взломал программу управления войсками ВСУ
Время от времени он проявляется заново, но потом снова пропадает. За последние несколько месяцев это происходило уже два раза. Предлагаю познакомиться с ним поближе, чтобы понимать, о чем идет речь и стоит ли его бояться.
Сколько не делай антивирусы вирусы все равно пробьются.
Что такое вирус ”Джокер”
Давайте начнем с самого начала и разберемся, что такое вирус/троян ”Джокер”. Надеюсь, это поможет вам избежать дальнейших проблем. Не зря же говорят, что вооружен тот, кто предупрежден.
Вирус ”Джокер” или вредоносное ПО, как его часто называют, представляет собой вредоносный код, который скрывается в приложениях Android. Эти приложения обычно размещаются в магазине Google Play. Сначала вредоносное ПО остается незамеченным и это самая опасная стадия. Именно в этот момент вирус может причинить больше всего вреда.
”Джокер” классифицируется как троян-шпион. Он относится к семейству вредоносных программ, целью которых является сбор данных и выполнение операций без ведома или согласия пользователя. Они не блокируют телефон с целью выкупа и часто вообще никак себя на первый взгляд не проявляют, но все равно очень опасны. В первую очередь риски связаны с тем, что в наших телефонах хранится слишком много информации, включая финансовую.
Как работает вирус ”Джокер”
Вирус может украсть ваши SMS-сообщения, список контактов и информацию об устройстве. Исходя из этого, он может взаимодействовать с рекламными веб-сайтами и подписывать вас на премиальные услуги без вашего ведома. Таким образом это напрямую наносит вам финансовый ущерб. Сначала он полагался на мошенничество с помощью SMS, но этого оказалось недостаточно, и теперь он выполняет онлайн-платежи в фоновом режиме.
Джокер убивает Мюррея | Джокер
Не хочется столкнуться с вирусом, но если не принимать меры, то это произойдет.
Как вирус попадает в телефон
Еще в сентябре 2020 года были зафиксированы первые пугающие цифры. ”Джокер” был обнаружен в 24 приложениях для Android. Вместе эти приложения скачали более 500 000 раз. Только после этого угроза была обнаружена, а приложения удалили из магазина. На данный момент вредоносная программа затронула людей более чем в 30 странах по всему миру.
В июне 2021 года вирус был обнаружен в 8 новых приложениях. На данный момент они все удалены из Google Play, но многие пользователи успели их скачать. Среди них были в основном приложения для сканирования, установки обоев и сообщений.
Вскоре после предыдущего инцидента в августе 2021 года ”Джокер” опять проявил себя. На этот раз вредонос был обнаружен в 16 приложениях, доступных в Google Play. При этом субъектами распространения опять оказались приложения для сканирования PDF, приложения для SMS и приложения для обмена сообщениями в целом. Правда, в этот раз у нас нет статистики, сколько пользователей успели пострадать от этого.
Сколько телефонов заражены вирусом
Еще в январе 2020 года Google сообщила, что удалила более 1700 приложений, содержащих это вредоносное ПО. Таким образом компания сделала большую часть тяжелой работы в деле борьбы с вирусом. Получается, что она удалила большинство этих приложений еще до того, как это заметили компании, занимающиеся кибербезопасностью. Поэтому, можно сказать, что число зараженных даже больше, чем было указано выше, так как это официальные данные.
Как защитить телефон от вируса
Избегайте загрузки новых приложений, которые кажутся подозрительными. Как уже упоминалось, эта вредоносная программа обычно скрывается в приложениях, которые выдают себя за клиенты для работы с SMS, сканеры и тому подобное. Так же вирус встречается в приложениях для редактирования изображений и некоторых других.
Перед загрузкой приложения обязательно проверьте отзывы и старайтесь на загружать приложения, на которые вы перешли в Google Play через баннеры на сайтах и в социальных сетях. Так же стоит избегать присланных с незнакомых номеров или в рассылках ссылок.
К сожалению, это может повлиять на разработчиков, но у вас будет время, чтобы убедиться, что это не афера. Если вы доверяете разработчику, скачайте его, а если нет, то лучше не рисковать. В конце концов на кону ваши деньги и ваш телефон.
Джокер — самый частый вирус для Android.
Как узнать, что на телефоне вирус
В большинстве случаев вы ничего не замечаете и не узнаете, что у вас на телефоне есть этот вирус. По крайней мере так можно сказать на основании того, что мы видели раньше. Проблемы вы заметите, как только вирус причинит вред и начнет уводить у вас деньги.
Проблема еще и в том, что все приложения просят кучу разрешений при установке, поэтому даже такими действиями приложение себя не выдаст. Единственным признаком, который может броситься вам в глаза, может стать некоторое замедление работы телефона или больший нагрев. Но если у вас производительное устройство, вы можете не заметить и этого.
Вы так же можете заметить, что на вашем телефоне появляются новые приложения, хотя это редкость.
Опасно ли скачивать приложения из Google Play
Как мы видим на примере ”Джокера”, скачивать приложения из Google Play иногда действительно опасно. При этом вирусы в первую очередь стремятся именно в магазин приложений. Так их может скачать существенно больше пользователей, чем через APK. А заодно эти пользователи будут менее опытными и не заметят, что у них что-то не так.
В любом случае вирусы попадают в магазин из-за недостаточности мер безопасности. Цензоры Google просто проверяют приложения слишком формально. Поэтому убедитесь, что устанавливаете только те приложения, которым вы доверяете, особенно, если вы устанавливаете их вручную из стороннего источника.
- Google Play
- Безопасность Android
- Вирусы на Android
- Операционная система Android
Источник: androidinsider.ru
Вирус «Джокер» поражает устройства на Android: как не остаться без денег
Владельцам смартфонов на базе Android следует быть внимательнее при установке новых приложений через Google Play. Новый вирус-троян The Joker (Джокер) прячется в популярных играх и иных платформах. После установки приложения с Джокером внутри владелец телефона рискует остаться без денег. Как уберечь мобильный от вируса? Смотрите список приложений, от установки которых в ближайшее время следует воздержаться.
Чем опасен The Joker?
Увы, распознать, содержит ли приложение вирус, невозможно. Вредоносная утилита «сидит» глубоко внутри программы и не выдает себя до завершения установки контента. Пользователь, скачивающий приложение на официальной платформе Google Play, не догадается, что в этот же момент его смартфон заражается трояном.
Джокер отличается скрытностью. Его нельзя заметить даже после установки. Большая часть антивирусов, включая скачиваемые программы, не находит вредителя, а в некоторых из «защитников» можно словить тот самый пресловутый вирус.
Действие вируса
Последствия для владельца смартфона, чей телефон заразился The Joker, могут быть разными. Вирус способен на многие пакости:
- он автоматически устанавливается на телефон вместе с известным приложением, память смартфона при этом увеличивается, хотя владелец не может понять, почему;
- троян без ведома для пользователя загружает вредоносную программу;
- утилита «крадет» персональные данные абонента, проникает в социальные сети, мессенджеры и онлайн-банки;
- если у клиента есть денежные средства на банковской карте, риск того, что они могут быть автоматически переведены «в никуда», увеличивается в разы;
- троян имеет свойство имитировать нажатие на кнопку «подписаться», поэтому после его проникновения в смартфон есть риск, что владелец телефона случайно оформит подписки на платные услуги, сайты.
Осторожно, троян! Опасные приложения
Защитить мобильное устройство от проникновения Джокера можно, если отказаться от установки следующих приложений:
- AdvocateWallpaper — замена обоев, сюда же можно отнести DazzleWallpaper, функционалы этих приложений примерно одинаковые, а также Spark Wallpaper;
- Age Face — популярный «стареющий» фильтр;
- Antivirus Security — Security Scan — антивирус для мобильных устройств и планшетов;
- Beach Camera — дополнение к камере телефона, включает в себя новые фильтры и эффекты;
- Board Picture Editing — редактор фото;
- Collate Face Scanner — гадание по лицу; аналоги — Leaf Face Scanner и Rapid Face Scanner;
- HumorCamera — мгновенный редактор фотографий; дополнительно — редакторы SobyCamera и Mini Camera;
- IgniteClean — программа по очистке «мусора» на телефоне и освобождению памяти; другое схожее приложение, и тоже с вирусом внутри, это RewardClean;
- Ruddy SMS — мессенджер.
Как узнать, есть ли вирус на телефоне?
В первые несколько минут или даже часов после установки приложения, в котором находился троян Джокер, вирус может никак не выдавать себя. Но спустя некоторое время он непременно даст о себе знать. Как можно определить, что телефон заражен:
- смартфон стал разряжаться на 30-50% быстрее;
- перебои во время разговора;
- всплывающая реклама;
- быстрое нагревание устройства;
- появление незнакомых приложений;
- резкое увеличение интернет-трафика — до 40% и больше;
- увеличение платы за услуги, наличие платного контента, который вы не подключали, в редких случаях — регулярные небольшие списания (1-10 рублей) без оформленных платных подписок;
- некорректная работа программ и иных приложений.
Наличие 1-2 признаков не всегда является 100% гарантией того, что Джокер уже проник в смартфон. Но если у вас появились сомнения, лучше проверить телефон в сервисном центре.
Источник: fb.ru
Вредоносная программа Joker: что она делает, какие приложения заражены и как это исправить
Joker Trojan крадет деньги со счета пользователя, подписывая их на премиальные подписки. Вредоносная программа Joker обнаружена в 24 приложениях на Google Play Store было обнаружено, что они получают деньги от пользователей, подписывая их на платные подписки без их ведома. Исследователь Алексей Купринс в своем блоге в CSIS Security Group отметил, что семейство вредоносных программ Joker начало свои последние кампании в начале июня 2019 года, и Индия входит в число зараженных стран. Хотя приложения были удалены из Play Store, тем, у кого они есть на своих устройствах, рекомендуется удалить их как можно скорее. Но что такое вредоносная программа Joker, на сколько приложений она повлияла и в каких странах? Мы рассмотрим все, что нужно знать о вредоносных программах Joker:
Что такое вредоносная программа Joker и для чего она нужна?
Joker Trojan крадет деньги со счета пользователя, подписывая их на премиальные подписки. Он начинается с тихого моделирования взаимодействия с рекламой без ведома пользователя, а затем даже крадет SMS-сообщения жертвы, которые могут содержать OTP для аутентификации платежей. По сути, пользователь может даже не знать, что он подписан на услугу подписки, и деньги списываются с его счета, если, возможно, он не проверяет свои выписки по кредитной карте и т. Д. Регулярно.
«Эта стратегия работает, автоматизируя необходимое взаимодействие с веб-страницей премиум-предложения, вводя код предложения оператора, затем ожидая SMS-сообщение с кодом подтверждения и извлекая его с помощью регулярных выражений. Наконец, Joker отправляет извлеченный код на веб-страницу предложения, чтобы авторизовать премиум-подписку », – говорится в сообщении.
Вредоносная программа Joker: на какие приложения влияют и в каких странах?
Вредоносное ПО Joker заразило в общей сложности 24 приложения с более чем 4,72 000 установок, которые, как сообщается, Google удалила из Play Store. Список включает в себя: • Защитник Обои • Возраст Лицо
• Сообщение Алтаря • Антивирусная защита – проверка безопасности • Пляжная камера • Board Picture Editing
Источник: tehnografi.com