Google Play-appen Color Message - som sies å ha hatt over 500 000 nedlastinger - har blitt fjernet fra Play-butikken etter å ha blitt koblet til Joker malware.
Forskere fra mobilsikkerhetsselskapet Pradeo har oppdaget skadelig programvare begravd i Color Message-appen i Google Play-butikken. Mer spesifikt skjuler det Joker malware, som Pradeo sier er ekstremt vanskelig å oppdage, takket være å etterlate et lite digit alt fotavtrykk. Det kan også være vanskelig å fjerne siden det er i stand til å skjule ikonet når det er installert. Ifølge Pradeo har Joker malware blitt oppdaget i hundrevis av apper de siste to årene.
Med Pradeos ord er Joker malware en form for fleeceware, som kan få tilgang til brukernes kontaktlister og sende dem ut til andre parter over nettverket. Den vil også stille og stille registrere brukere for bet alte tjenester uten deres viten ved å avskjære SMS (Short Message Service) og simulere klikk.
Skadevareappen bruker en minimal mengde kode for å skjule seg selv, noe som gjør den vanskelig å finne når den først er på plass.
Pradeo påpeker at Color Messages vilkår og betingelser ikke forklarte tilgangsnivået appen ville ha eller hvor mye kontroll den ville være tillatt. Den korte beskrivelsen ble også holdt på én enkelt, umerket bloggside.
Color Message har siden blitt fjernet fra Google Play-butikken, men det anbefales at du utviser forsiktighet når du laster ned apper fra ukjente utviklere.
Pradeo anbefaler også på det sterkeste å slette Color Message-appen umiddelbart hvis du har den installert på Android-enheten din.
