Μετάβαση στο περιεχόμενο
33 C
Athens
Σάββατο, 28 Ιουνίου 2025

Ο Joker έχει μολύνει πάνω από 500.000 συσκευές Android Huawei που κόλλησαν από το AppGallery! Δείτε ποιες είναι να τις αφαιρέσετε!

Περισσότεροι από 500.000 χρήστες Huawei έχουν πραγματοποιήσει λήψη από τις επίσημες εφαρμογές καταστήματος Android της εταιρείας και έχουν μολυνθεί από το κακόβουλο λογισμικό Joker που σας γράφει σε premium υπηρεσίες κινητής τηλεφωνίας.

Οι ερευνητές βρήκαν δέκα φαινομενικά ακίνδυνες εφαρμογές στο AppGallery που περιείχαν κώδικα για σύνδεση σε κακόβουλο διακομιστή εντολών και ελέγχου για τη λήψη διαμορφώσεων και πρόσθετων στοιχείων.

Καλυμμένο από λειτουργικές εφαρμογές

Μια αναφορά από τον κατασκευαστή προστασίας από ιούς, Doctor Web, σημειώνει ότι οι κακόβουλες εφαρμογές διατήρησαν τη διαφημιζόμενη λειτουργικότητά τους, αλλά κατέβασαν στοιχεία που προσυπέγραψαν τους χρήστες σε premium κινητές υπηρεσίες.

Για να κρατήσουν τους χρήστες στο σκοτάδι, οι μολυσμένες εφαρμογές ζήτησαν πρόσβαση σε ειδοποιήσεις, οι οποίες τους επέτρεψαν να υποκλέψουν κωδικούς επιβεβαίωσης που παραδόθηκαν μέσω SMS από τη συνδρομητική υπηρεσία.

Σύμφωνα με τους ερευνητές, το κακόβουλο λογισμικό θα μπορούσε να εγγράψει έναν χρήστη σε έως και πέντε υπηρεσίες, αν και ο παράγοντας απειλής θα μπορούσε να τροποποιήσει αυτόν τον περιορισμό ανά πάσα στιγμή.

Η λίστα των κακόβουλων εφαρμογών περιελάμβανε εικονικά πληκτρολόγια, μια εφαρμογή κάμερας, ένα πρόγραμμα εκκίνησης, ένα διαδικτυακό αγγελιοφόρο, μια συλλογή αυτοκόλλητων, προγράμματα χρωματισμού και ένα παιχνίδι.

Πηγή: Doctor Web

Τα περισσότερα από αυτά τα προγράμματα προέρχονταν από έναν προγραμματιστή (Shanxi Kuailaipai Network Technology Co., Ltd.) και δύο από διαφορετικό. Αυτές οι δέκα εφαρμογές κατεβάστηκαν από περισσότερους από 538.000 χρήστες Huawei, λέει ο Doctor Web.

Πηγή: Doctor Web

Το Doctor Web ενημέρωσε την Huawei για αυτές τις εφαρμογές και η εταιρεία τις κατάργησε από το AppGallery. Ενώ οι νέοι χρήστες δεν μπορούν πλέον να τους κατεβάσουν, αυτοί που έχουν ήδη τις εφαρμογές που εκτελούνται στις συσκευές τους πρέπει να εκτελέσουν μη αυτόματη εκκαθάριση. Ο παρακάτω πίνακας παραθέτει το όνομα ονόματος της εφαρμογής και το πακέτο της:

Όνομα εφαρμογής Όνομα πακέτου
Super Keyboard com.nova.superkeyboard
Happy Colour com.colour.syuhgbvcff
Fun Color com.funcolor.toucheffects
New 2021 Keyboard com.newyear.onekeyboard
Camera MX – Photo Video Camera com.sdkfj.uhbnji.dsfeff
BeautyPlus Camera com.beautyplus.excetwa.camera
Color RollingIcon com.hwcolor.jinbao.rollingicon
Funney Meme Emoji com.meme.rouijhhkl
Happy Tapping com.tap.tap.duedd
All-in-One Messenger com.messenger.sjdoifo

Οι ερευνητές λένε ότι οι ίδιες ενότητες που κατεβάστηκαν από τις μολυσμένες εφαρμογές στο AppGallery υπήρχαν και σε άλλες εφαρμογές στο Google Play, που χρησιμοποιήθηκαν από άλλες εκδόσεις του κακόβουλου λογισμικού Joker. Ο πλήρης κατάλογος των δεικτών συμβιβασμού είναι διαθέσιμος εδώ.

Μόλις ενεργοποιηθεί, το κακόβουλο λογισμικό επικοινωνεί στον απομακρυσμένο διακομιστή του για να πάρει το αρχείο διαμόρφωσης, το οποίο περιέχει μια λίστα εργασιών, ιστότοπους για υπηρεσίες premium, JavaScript που μιμείται την αλληλεπίδραση των χρηστών.

Η ιστορία του κακόβουλου λογισμικού του Joker ξεκινά από το 2017 και συνεχώς το βρίσκουμε σε εφαρμογές που διανέμονται μέσω του Google Play store. Τον Οκτώβριο του 2019, η Tatyana Shishkova, αναλυτής κακόβουλου λογισμικού Android στο Kaspersky, έγραψε σε tweet ότι βρήκε περισσότερες από 70 συμβιβασμένες εφαρμογές στο επίσημο κατάστημα.

Και συνεχίστηκαν οι αναφορές για το κακόβουλο λογισμικό στο Google Play. Στις αρχές του 2020, η Google ανακοίνωσε ότι από το 2017, είχε αφαιρέσει περίπου 1.700 εφαρμογές που έχουν μολυνθεί με τον Joker.

Τον περασμένο Φεβρουάριο, ο Τζόκερ ήταν ακόμη παρών στο κατάστημα και συνέχισε να παρακάμπτει την άμυνα της Google ακόμη και τον Ιούλιο του περασμένου έτους.

 

[signoff]

 

via

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

Leave a reply

εισάγετε το σχόλιό σας!
παρακαλώ εισάγετε το όνομά σας εδώ

ΠΡΟΣΦΑΤΑ ΑΡΘΡΑ

HUAWEI WATCH 5: Ένα βήμα πιο κοντά στο μέλλον

Η Huawei παρουσιάζει το HUAWEI WATCH 5, το νέο της smartwatch που συνδυάζει πρωτοποριακή τεχνολογία, φουτουριστικό σχεδιασμό και έξυπνες λειτουργίες για να καλύψει τις ανάγκες...

Vivo X200 FE: Το νέο εξαιρετικό compact κινητό της Vivo που κοντράρει τα κινητά Samsung FE

Η Vivo φαίνεται να έχει βάλει στο στόχαστρο τη Samsung με την κυκλοφορία του Vivo X200 FE, το οποίο αποτελεί μια συσκευή με χαρακτηριστικά...

Όλοι θα πρέπει να απενεργοποιήσουν στο κινητό τους το 2G άμεσα λέει η Google

Μπορεί συχνά να επικρίνουμε τους παρόχους για την αδυναμία που παρουσιάζουν πολλές φορές να μπλοκάρουν απάτες με τα SMS, η Google ωστόσο υπογραμμίζει σε...

To headset της Samsung θα έχει καλύτερη οθόνη από το Αpple Vision Pro

Τo επερχόμενο AR/VR headset της Samsung θα διαθέτουν πιο προηγμένες οθόνες από το Vision Pro της Apple, σύμφωνα με μια νέα έκθεση για την...

Redmi K80 Ultra και Redmi K Pad: Αποκαλύφθηκαν με Dimensity 9400+

Η Xiaomi και η θυγατρική της Redmi πραγματοποίησαν μια σημαντική παρουσίαση στην Κίνα, αποκαλύπτοντας πλήθος νέων συσκευών. Κεντρικό ρόλο είχαν το νέο κορυφαίο smartphone...

ΤΕΛΕΥΤΑΙΕΣ ΠΡΟΣΦΟΡΕΣ

Καταγράφει και Δείχνει 24/7 με Ai “ΟΤΙ ΤΗΣ ΠΕΙΣ”… Εσύ!!! Στα 209 Κομπλέ Reolink TrackMix WiFi Camera

Με 24/7 Εγγραφή ΧΩΡΙΣ ΚΑΤΑΓΡΑΦΙΚΟ με Ai Παρακολούθησης με παρακολούθιση κατ επιλογήν Με Δυο Φακούς και Μακρινό και κοντινό παράλληλα... και... Ίσως είναι ότι καλύτερο...

“Συλλεκτικά”… PubG Helmet… Ακουστικά! Σε τιμή και Ποιότητα που δεν Πονάει… Τσέπη & Αφτιά? Στα 23,9€ από Ελλάδα & Giveaway

Νομίζω πως ο τίτλος περιγράφει τα μισά από όσα θέλω να πω... Πάντως είτε είσαι Gamer είτε όχι νομίζω ότι κι εσύ είχες καιρό να...

Κάνε Γυαλί, το Αυτοκίνητο σου ΧΩΡΙΣ σπατάλη ΝΕΡΟΥ… Η λύσεις είναι εδώ και είναι “SUPER”

Καλοκαιράκι και η χαρά του "παιδιού" να πλένει, να περιποιείται και να καθαρίζει το αυτοκίνητο του μιας και οι βροχές και οι λάσπες του...

Ο Νέος μου Τυφώνας… “ΤΣΕΠΗΣ”… Σκάβει… με τη ΔΥΝΑΜΗ του ΑΕΡΑ!? Στα 19€ ΚΟΜΠΛΕ!!! Fiizreal Χ5

Είναι μικρά είναι πολύ δυνατά... είναι τα πλέον πολύ γνωστά σε όλους μας Turbo ή Jet Fan's και πλέον μπορείς να τα αποκτήσεις πάρα...

Χτυπάς ΧΘΕΣ… Το Super Ψυγείο της Mudiro που Φτιάχνει και Παγάκια στα 271€ ΚΟΜΠΛΕ Από Ευρώπη

ΔΕΝ ΘΑ ΤΟ ΒΡΕΙΣ "ΠΟΤΕ" ΣΕ ΚΑΛΥΤΕΡΗ ΤΙΜΗ!!! Εγώ το χτύπησα από ΤΩΡΑ γιατί δεν ξέρω αν θα μπορέσω να έχω τόσο πολύ καλή τιμή...