Згідно з доповіддю дослідників, шкідливе ПЗ також таємно відправляє контакти користувачів на контрольований кіберзлочинцями сервер, який знаходиться в Росії.

Програма під назвою Color Message була доступна для завантаження на момент виходу статті Pradeo Security, але програма видалена. В описі Color Message говориться, що програма дозволяє обмінюватися текстовими повідомленнями, додаючи смайли та інші незвичайні знаки оформлення.

«Аналіз показав, що Color Message отримує доступ до списку контактів користувачів, передає їх через мережу, а також автоматично підписується на небажані платні послуги без відома користувачів. Щоб утруднити видалення, програма має можливість приховувати свій значок після встановлення», - розповіли експерти ІБ-компанії.

Joker належить до категорії шкідливих програм, відомих як Fleeceware, вони таємно підписують користувачів на дорогі послуги. Зловреда складно виявити через крихітний розмір коду та технік, які хакери використовують для зберігання.

Раніше компанія Orange Cyberdefense з'ясувала, що смартфони на iOS та Android стали частіше піддаватися кібератакам у 2021 році.

bbabo.Net