Τρία χρόνια πριν, το malware με την ονομασία Joker είχε προκαλέσει αρκετά προβλήματα σε χρήστες του λειτουργικού Android, από υποκλοπή δεδομένων έως την εγκατάσταση spyware και απάτη μέσω χρεώσεων πιστωτικών καρτών.
Οι αναλυτές του Check Point Research εντόπισαν εφαρμογές που έχουν μέσα κώδικα μίας εξελιγμένης μορφής του malware, καθώς ήταν κρυμμένος μέσα σε εφαρμογές που φαίνονταν εντελώς κανονικές και διατέθηκαν μέσω του Google Play Store. Αν κάποιος έχει κατεβάσει ή χρησιμοποιεί κάποια από τις παρακάτω εφαρμογές, θα πρέπει να τις διαγράψει αμέσως.
Τα ονόματα των πακέτων των εφαρμογών:
- com.imagecompress.android
- com.contact.withme.texts
- com.hmvoice.friendsms
- com.relax.relaxation.androidsms
- com.cheery.message.sendsms
- com.cheery.message.sendsms
- com.peason.lovinglovemessage
- com.file.recovefiles
- com.LPlocker.lockapps
- com.remindme.alram
- com.training.memorygame
Οι παραπάνω εφαρμογές κάνουν εγγραφή τους χρήστες σε κάποιες συνδρομητικές υπηρεσίες, χωρίς τη συγκατάθεση τους, με τις χρεώσεις βέβαια να έρχονται αργότερα. Αν και η Google προχώρησε στη διαγραφή των παραπάνω, οι αναλυτές πιστεύουν ότι το Joker malware θα επιστρέψει ξανά, απλώς σε διαφορετική μορφή.