גוגל מזהירה: הורדתם את האפליקציה הזו? מהרו למחוק אותה

לאחרונה הסירה גוגל מהחנות למשתמשיה את האפליקציה לעיצוב סגנונות של הודעות טקסט העונה לשם Color Message. האפליקציה הוסרה ככל הנראה בשל תוכנה זדונית שהושתלה בה.

ע"פ ממצאים של חוקרי אבטחת סייבר, התוכנה הזדונית בשם joker אשר רושמת אנשים לשירותים בתשלום מבלי שיהיו מודעים לכך, ואף עושה שימוש לעיתים בהודעות הטקסט שלהם על מנת לקבל גישה לסיסמאות חד פעמיות ולאשר תשלום לאותם שירותים.  

הממצאים התגלו ככל הנראה ע"י חברת "פרדאו" המספקת פתרונות לשירותי אבטחה. בחברה סיפרו כי התוכנה הזדונית מקושרת ככל הנראה לשרתים שמיקומם ברוסיה. החוקרים מיידעים כי התוכנה הצליחה לעבור כל מכשול וצופן באבטחה של גוגל עד שהועלתה לחנות.

רוקסן סואאו, עובדת מטעם החברה, טענה: "התוכנה הזדונית עלולה להיות דריסת רגל המייצרת פלטפורמה בעייתית המקשה בזיהוי, בעקבות שימוש מזערי בקוד והצפנתו באופן הדוק".

כיצד תדעו אילו אפליקציות עלולות לטמון בחובן תוכנות מוזרות וזדוניות?
ע"פ נתוני החברה, במקרה זה זוהתה הפרצה בעקבות ביקורות שליליות שכתבו משתמשי Color Message בחנות של גוגל טרם הסרת האפליקציה - בהן טענו כי האפליקציה החינמית גבתה מהם תשלום.

מומלץ להציץ בביקורות רגע לפני שמחליטים להוריד אפליקציה על מנת לחסוך עוגמת נפש עתידית.