[[442810]]

joker惡意軟件再次出現在了Google Play上，這次是在一個名為Color Message的移動應用程序中發現的。該應用程序在被應用商店刪除之前已經被下載了50多萬次。

安全公司的研究人員警告說，用戶應該立即從他們的設備上刪除Color Message，以免被詐騙。

joker是一種自2017年以來就一直存在的威脅，它將自己隱藏在很多看似合法的普通應用程序中，比如游戲、信使、照片編輯器、翻譯器和壁紙應用中，其中許多是針對兒童的。但是該應用一旦被安裝后，joker應用程序就會向受害者訂購由攻擊者控制的高級付費服務，研究人員將這種類型的軟件歸類為詐騙軟件。通常情況下，受害者在接收到手機賬單之前并不知曉該情況。

研究人員說，在最糟糕的情況下，這些應用程序還會竊取聯系人名單和設備信息，并將其圖標從主屏幕上隱藏起來，其中Color Message就是這種情況。并補充說，該應用程序似乎已經與俄羅斯的服務器建立了連接。

彩信是一種允許用戶在信息中使用一系列有趣的表情符號的文本。它使得短信的發送變得更加簡單、有趣和美麗。根據其在Google Play中的應用，Pradeo在其下架前發現了這一信息。可以快速定制主題，彩信應用程序使用了獨特的信息技術，可以使你的信息更加個性化。

有趣的是，它現在還有1800多條評論，平均評分為四顆星。盡管最近的評論更傾向于吐槽，比如 "經常出現誤導性廣告，認為是最糟糕的應用程序"。

安全研究人員寫道："該應用程序使用了非常簡明的條款、托管在一個沒有任何公司品牌的單頁博客上，而且也沒有標明該應用程序在用戶的設備上執行的權限。其中一名受害者甚至嘗試通過法律頁面評論區來聯系該應用程序的開發者，其他用戶則直接在商店上的應用程序評論區投訴該欺詐行為"。

Joker，一個經常出現的惡意軟件威脅

這個惡意的Joker應用程序通常可以繞過Google Play的保護措施。Joker能夠做到這一點的方法就是進行輕量級開發并且不斷修補代碼。

安全研究人員說，攻擊者可以使用盡可能少的代碼來徹底隱藏它。

Zimperium最近發現，該惡意軟件的最新版本還利用了一個名為Flutter的開發者工具來逃避基于設備和應用商店的安全保護。Flutter是一個由谷歌設計的開源應用開發工具包，它允許開發者從一個代碼庫中為移動端、網絡端和桌面端制作本地應用。研究人員說，使用Flutter對移動應用程序進行編碼是一種很常見的方法，而且可以很好的繞過傳統的掃描器的檢查。

Zimperium研究人員在7月發表的一份分析報告中解釋說，由于Flutter的通用性，即使是那些惡意的應用程序代碼也可以輕松繞過檢查。

通過所有的數據統計，現在官方商店內已經出現了周期性的joker病毒的侵襲，包括去年的兩次大規模攻擊。據Zimperium的研究人員稱，在過去四年中，已經有超過1800個感染了Joker的安卓應用被Google Play商店刪除。

本文翻譯自：https://threatpost.com/malicious-joker-app-downloads-google-play/177139/如若轉載，請注明原文地址。