В сентябре специалисты зафиксировали повышенную активность троянского вируса Joker. Этот троян атакует владельцев смартфонов на ОС Андроид с 2016 года. Однако именно в последнее время его стаи называть одной из самых распространённых угроз для этой операционки.
Троян прячется в других программах
Стало известно, что троян прячется в других приложениях. После того, как Joker попадает на смартфон пользователя, он его тайно подписывает на дорогостоящие сервисы, где предусмотрена ежемесячная оплата. Помимо этого, вредоносная программа может перехватывать список контактов, информацию об устройстве и смс-сообщения.
Ещё в конце июля текущего года специалисты по кибербезопасности заявили об обнаружении вируса Joker в 11 популярных приложениях. Примечательно, что на первый взгляд все эти программы не вызывают подозрения и были скачаны из магазина более 500 тысяч раз.
Уже в сентябре специалисты обнаружили новую партию из 17 приложений, заражённых этим трояном. Эти программы успели установить 120 тысяч раз, то есть вирус активно распространяется среди пользователей. Все эти приложения были загружены в магазин Google Play постепенно, в течение месяца. В то же время другая ИБ-фирма Zimperium заявила о выявлении сразу 64 новых сервисов, которые содержат вирус, большая часть из них распространялась через альтернативные магазины.
Эксперты обращают внимание на то, чем опасен троян Joker. В частности он может загружать дополнительные вредоносные программы.
Загружать приложения нужно с умом
Успех этого троянского вируса в особом подходе его авторов. Так обычно такие программы работают под видом рекламного ПО, поэтому жертвы долго ничего не подозревают. А приложения в это время загружают вредоносный код в фоновом режиме.
Некоторые приложения, заражённые сейчас трояном, изначально не были вирусными. Однако вредоносный код был добавлен в следующих обновлениях.
Специалисты предупреждают пользователей, что не стоит бездумно скачивать программы с интернета. Важно хорошо обдумать запрашиваемые разрешения от программ и подумать, а нужны ли они вам для работы. Помимо этого рекомендуется установить антивирусные программы на все свои компьютеры и мобильные устройства.
Троян постоянно совершенствуется
Сложность ещё в том, что троян постоянно совершенствует технику маскировки, чтобы остаться незамеченным службами безопасности магазинов приложений. Совсем неавно эксперты выявили новый способ проникновения трояна на устройства с ОС Андроид. Вредоносный код был спрятан в корневой папке приложения, и вредоносная нагрузка загружалась только после проверки программы службой безопасности Google Play Store».
Если вы заметили подозрительную активность на своём смартфоне, необходимо удалить все подозрительные приложения и проверить счета. Стоит помнить, что запуск скачивания вредоносного кода происходит через несколько часов, а то и дней, после установки заражённой программы.
Операционная система Android разрешает устанавливать различные приложения из сторонних магазинов. А это существенно повышает риски пользователей.
Ущерб никто не компенсирует
Ущерб от действий трояна в большинстве случае компенсировать не удаётся, так как подключение платных сервисов вредоносным ПО вполне легитимно, значит, услуга оказана – пользуйтесь на здоровье.
Владельца смартфонов на операционке Android рекомендуется скачивать приложения только из официального магазина или на сайтах проверенных разработчиков. Кроме того, следует обновить антивирусную программу. Троян Joker легко определяется, ведь о гуляет в сети с 2016 года.
