Более полумиллиона владельцев смартфонов Huawei установили на свои устройства опасный вирус Joker, сообщает портал * Bleeping Computer* со ссылкой на исследование компании "Доктор Веб". Эксперты по цифровой безопасности обнаружили в официальном магазине AppGallery десять, казалось бы, безобидных приложений, содержащих вредоносный код для выполнения несанкционированных команд.
В отчете указывается, что хотя приложения сохранили свою первоначально заявленную функциональность, прикрепленный к ним вирус подключает пользователя к программам премиум-подписки, заставляя его платить огромные суммы за услуги, на которые он не подписывался самостоятельно.
Зараженными приложениями были: Super Keyboard, Happy Color, Fun Color, New 2021 Keyboard, Camera MX-Photo Video Camera, BeautyPlus Camera, Color RollingIcon, Funney Meme Emoji, Happy Tapping и All-in-One Messenger. Отмечается, что в общей сложности их скачали 538 тысяч пользователей. Компания "Доктор Веб" проинформировала Huawei об опасных приложениях, и на момент написания статьи все они были удалены из магазина AppGallery.
Эксперты объясняют, что для снижения бдительности пользователя программы запрашивают разрешения на доступ к уведомлениям, что позволяет Джокеру перехватывать все SMS-уведомления о подключенных подписках и оставаться незамеченным жертвой. Отмечается, что новые пользователи не могут загружать эти приложения. Для тех, кто уже скачал и установил их, эксперты по безопасности настоятельно рекомендуют удалить их. Ниже приведена таблица с названиями приложений и их пакетов:
Эксперты также отмечают, что вирус Joker известен с 2017 года, когда он начал распространяться в магазине приложений Google Play Store. В октябре 2019 года антивирусный эксперт "Лаборатории Касперского" Татьяна Шишкова сообщила, что по меньшей мере 70 приложений Android Market были заражены Джокером. Google сообщила, что с 2017 года она удалила около 1700 приложений, зараженных этим вирусом. К февралю прошлого года Джокер все еще присутствовал на сайте Play Store. Об этом заявили эксперты компании "Доктор Веб", обратившие внимание на те же названия пакетов приложений, которые содержались в магазине AppGallery от Huawei. Очередную массовую чистку программного обеспечения, зараженного вирусом Joker, Google провела в октябре прошлого года.
