Android：最危险的恶意软件之一又回到了Play商店

Google Play 商店再次受到恶意软件的威胁。而且这不仅仅是任何一个人，因为它是小丑。该恶意软件能够在受害者不知情的情况下通过签署昂贵的订阅来清空受害者的银行账户。

在特别恶意和利润丰厚的恶意软件类别中，Joker 是黑客最喜欢的恶意软件之一。这个恶意软件，2019年首次发现，能够在用户不知情的情况下订阅付费服务。 2020年，Joker 恶意软件已在 Play 商店中多次被发现，然后从流通中消失。仅限一段时间。

2021 年 4 月上旬，计算机安全研究人员发现AppGallery 中多个被 Joker 感染的应用程序，华为的应用商店。 2021 年 4 月 20 日这个星期二，迈克菲研究人员声称发现了一个Google Play 商店中提供了 8 个应用程序中的类似恶意软件。

与Joker类似的过程

这八个应用程序加起来700,000 次下载。根据McAfee专家的信息，该恶意软件利用Joker的运行模式，劫持短信通知履行 然后未经授权的购买。经过持续数周的调查后，迈克菲团队能够访问攻击者运营的服务器。

他们在那里发现了大量受害者的个人信息，包括目标用户的电话号码、几条短信、IP 地址，甚至原籍国。服务器还存储自动续订订阅。 “该恶意软件会劫持通知列表器，以窃取传入的短信，就像 Android Joker 恶意软件一样，而无需读取短信的权限。指定研究人员。

这八个应用程序专门用于照片编辑、壁纸目录和智能手机铃声，已被 Google 从 Play 商店中删除。 “请务必小心那些要求与短信和通知相关的权限的应用程序。简而言之，合法的照片编辑和壁纸应用程序不会要求这些权限，因为它们不是运行所必需的。如果您认为某个请求可疑，请不要授权。”回想一下迈克菲的研究人员。

以下是受影响的应用程序列表：

• 2021 年工作室主题论文
• 画中画编辑器相机
• 我的最爱 上 Keypaper
• 超彩吹风机
• 击中相机画笔
• 日夜键盘壁纸
• 超级明星铃声
• 应用程序照片编辑器

来源 ：艺术技术