L'aplicació de Google Play Color Message, que es diu que va tenir més de 500.000 descàrregues, s'ha eliminat de Play Store després d'haver-se enllaçat amb programari maliciós Joker.
Investigadors de l'empresa de seguretat mòbil Pradeo han descobert programari maliciós enterrat a l'aplicació Color Message de la botiga Google Play. Més concretament, amaga programari maliciós Joker, que Pradeo diu que és extremadament difícil de detectar, gràcies a deixar una petita petjada digital. També pot ser difícil d'eliminar, ja que és capaç d'amagar la seva icona un cop s'ha instal·lat. Segons Pradeo, el programari maliciós Joker s'ha descobert en centenars d'aplicacions durant els últims dos anys.
En paraules de Pradeo, el programari maliciós Joker és una forma de programari polar, que pot accedir a les llistes de contactes dels usuaris i enviar-les a altres parts a través de la xarxa. També registrarà els usuaris en silenci als serveis de pagament sense el seu coneixement, interceptant SMS (servei de missatges curts) i simulant clics.
L'aplicació de programari maliciós utilitza una quantitat mínima de codi per amagar-se, cosa que fa que sigui difícil de trobar un cop estigui al seu lloc.
Pradeo assenyala que els termes i condicions de Color Message no explicaven el nivell d'accés que tindria l'aplicació ni el control que es permetria. La breu descripció també es va allotjar en una única pàgina de bloc sense marca.
Des de llavors, Color Message s'ha eliminat de la botiga de Google Play, però us recomanem que aneu amb compte quan baixeu aplicacions de desenvolupadors desconeguts.
Pradeo també recomana que suprimiu l'aplicació Color Message immediatament si la teniu instal·lada al vostre dispositiu Android.
