Aplikacija Google Play Color Message-za koju se kaže da je imala više od 500 000 preuzimanja-uklonjena je iz Trgovine Play nakon što je povezana sa zlonamjernim softverom Joker.
Istraživači iz tvrtke za mobilnu sigurnost Pradeo otkrili su zlonamjerni softver zakopan u aplikaciji Color Message u trgovini Google Play. Točnije, skriva zlonamjerni softver Joker, za koji Pradeo kaže da ga je iznimno teško otkriti, zahvaljujući ostavljanju malog digitalnog traga. Također ga može biti teško ukloniti jer može sakriti svoju ikonu nakon što se instalira. Prema Pradeu, zlonamjerni softver Joker otkriven je u stotinama aplikacija u posljednje dvije godine.
Prema Pradeovim riječima, Joker malware je oblik fleeceware-a koji može pristupiti popisima kontakata korisnika i poslati ih drugim stranama putem mreže. Također će tiho prijaviti korisnike za plaćene usluge bez njihovog znanja presretanjem SMS-a (Short Message Service) i simuliranjem klikova.
Aplikacija zlonamjernog softvera koristi minimalnu količinu koda da se sakrije, zbog čega ju je teško pronaći nakon što je postavljena.
Pradeo ističe da odredbe i uvjeti Color Message-a nisu objasnili razinu pristupa koju bi aplikacija imala ili koliko bi joj kontrole bilo dopušteno. Kratki opis također je smješten na jednoj stranici bloga bez marke.
Color Message je u međuvremenu uklonjen iz trgovine Google Play, ali preporučuje se da budete oprezni prilikom preuzimanja bilo koje aplikacije od nepoznatih programera.
Pradeo također toplo preporučuje da odmah izbrišete aplikaciju Color Message ako ste je instalirali na svom Android uređaju.
