Tietoturvayhtiö: Pahamaineinen Joker-haittaohjelma onnistui jälleen soluttautumaan osaksi sovelluksia Google Playssa

Joker-haittaohjelma pääsi taas livahtamaan Google Playhin.

Pahamaineinen Joker-haittaohjelma on onnistunut jälleen soluttautumaan mukaan osaksi Google Play -sovelluskaupassa saatavilla olleita sovelluksia, kertoo tietoturvayhtiö Check Point Software Technologies.

Check Pointin tutkijat ovat löytäneet Joker-haittaohjelmasta uuden version. Joker tunnetaan erittäin muuntautumiskykyisenä haittaohjelmana, jonka havaitseminen on vaikeaa. Siksi Google Play -kaupasta on toistuvasti löydetty ja poistettu sovelluksia, jotka sisältävät piilotettuna Jokerin. Haitake havaittiin ensimmäisen kerran jo vuona 2017 mutta siitä ei ole vieläkään päästy eroon.

Check Pointin mukaan uusin versio Joker-haittaohjelmasta voi tulla laitteelle vaarattoman näköisessä sovelluksessa, kuten taustakuvakirjaston mukana. Google on poistanut sovelluskaupastaan 11 uuden Joker-version sisältänyttä sovellusta.

Puhelimeen päästyään Joker lataa laitteelle toisen haittaohjelman, jotka voivat kirjautua käyttäjän tietämättä maksullisiin palveluihin ja alkaa laskuttaa tilauksista.

Check Pointin mukaan uusin Joker-haittaohjelma piiloutuu ”Android Manifest” -tiedostoon, joka jokaisessa Android-sovelluksessa pitää olla, jotta se toimisi laitteessa. Siinä vaiheessa, kun Google arvioi sovellusta, Joker pysyy piilossa ja haittaohjelma latautuu myöhemmin.

”Nämä sovellukset on nyt poistettu markkinoilta, mutta on erittäin todennäköistä, että uusia Joker-versoita tulee jatkossakin. Siksi jokaisen on hyvä ymmärtää, mikä Joker on ja miten siltä voi suojautua”, Aviran Hazum sanoo.

Check Pointin ohjeet Jokerilta suojautumiseen

Jos epäilee, että puhelimessa on Joker-tartunnan saanut sovellus, kannattaa epäilyttävä sovellus poistaa. Lisäksi tulee tarkistaa luottokortti- ja puhelinlaskusta, onko nimissäsi tilattu maksullisia palveluja ja tehdä tilauksen peruutus, jos mahdollista.

Check Point tietoturvayhtiönä luonnollisesti suosittelee myös tietoturvaohjelmiston asentamista. Yksi hyvä keino suojautumiseen tosin on myös vain ladata vähemmän sovelluksia ja vain mahdollisimman tunnettuja.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla