L'app Google Play Color Message, che si dice abbia avuto oltre 500.000 download, è stata rimossa dal Play Store dopo essere stata collegata al malware Joker.
I ricercatori della società di sicurezza mobile Pradeo hanno scoperto malware sepolto nell'app Color Message sul Google Play Store. Più specificamente, nasconde il malware Joker, che secondo Pradeo è estremamente difficile da rilevare, grazie al fatto di lasciare una piccola impronta digitale. Può anche essere difficile da rimuovere in quanto è in grado di nascondere la sua icona una volta installata. Secondo Pradeo, il malware Joker è stato scoperto in centinaia di app negli ultimi due anni.
Nelle parole di Pradeo, il malware Joker è una forma di pileware, che può accedere agli elenchi di contatti degli utenti e inviarli ad altre parti sulla rete. Inoltre, iscriverà silenziosamente gli utenti a servizi a pagamento a loro insaputa, intercettando SMS (Short Message Service) e simulando i clic.
L'app malware utilizza una quantità minima di codice per nascondersi, rendendola difficile da trovare una volta installata.
Pradeo sottolinea che i termini e le condizioni di Color Message non spiegano il livello di accesso che avrebbe l'app o quanto controllo sarebbe consentito. La breve descrizione è stata anche ospitata su un'unica pagina del blog senza marchio.
Il messaggio a colori è stato rimosso da Google Play Store, ma ti consigliamo di prestare attenzione quando scarichi app da sviluppatori sconosciuti.
Pradeo consiglia inoltre di eliminare immediatamente l'app Color Message se l'hai installata sul tuo dispositivo Android.
