Mae'r firws Joker peryglus wedi dychwelyd i aflonyddu apps Android eto. Yn gynharach ym mis Gorffennaf 2020, targedodd firws Joker gymaint â mwy na 40 o apiau Android a oedd ar gael ar bost Google Play Store y bu'n rhaid i Google dynnu'r apiau heintiedig hynny o Play Store. Y tro hwn eto, mae firws Joker wedi targedu wyth ap Android newydd yn ffres. Mae'r firws maleisus yn dwyn data defnyddwyr, gan gynnwys SMS, rhestr gyswllt, gwybodaeth dyfais, OTPs, a mwy.

 

Os ydych chi'n defnyddio unrhyw un o'r apiau hyn, dadosodwch nhw ar unwaith, neu bydd eich data cyfrinachol yn cael ei beryglu. O'r blaen, i roi gwybod mwy am ddrwgwedd Joker, dyma'r 8 ap:

 

  • Neges ategol
  • SMS Hud Cyflym
  • CamScanner am ddim
  • Neges wych
  • Sganiwr Elfen
  • Ewch Negeseuon
  • Papurau wal teithio
  • sms super

 

Os oes gennych unrhyw un o'r apiau uchod wedi'u gosod yn eich ffôn clyfar Android, dadosodwch nhw ar flaenoriaeth. Mae dadosod app yn syml iawn. Ewch i'ch sgrin fforiwr app a gwasgwch hir ar y cais targed. Tap ar Uninstall. Dyna i gyd!

 

Mae Joker yn ddrwgwedd dieflig, sy'n ddeinamig a phwerus. Mae'n cael ei chwistrellu i'ch dyfais gyda chymhwysiad wedi'i osod ar eich ffôn clyfar. Yr eiliad y caiff ei osod, mae'n sganio'ch dyfais gyfan, ac yn tynnu negeseuon testun, SMS, cyfrineiriau, tystlythyrau mewngofnodi eraill, ac yn eu hanfon yn ôl at yr hacwyr. Ar ben hynny, mae Joker yn gallu cofrestru'r ddyfais yr ymosodwyd arni yn awtomatig ar gyfer gwasanaethau Protocol Cymhwysiad Di-wifr premiwm. Mae'r tanysgrifiadau'n costio'n enfawr ac maen nhw'n cael eu bilio i chi. Efallai eich bod yn pendroni o ble mae'r trafodion rhithiol hyn yn dod.

 

Mae Google yn sganio ei apiau Play Store yn aml ac o bryd i'w gilydd ac yn dileu unrhyw ddrwgwedd y mae'n ei olrhain. Ond gall malware joker newid ei godau a chuddliwio ei hun yn ôl i'r apiau. Felly, nid yw'r joker hwn yn ddoniol, ond, braidd yn debyg i'r Joker o Batman.

 

Beth yw drwgwedd Trojan?

 

I'r rhai nad ydynt yn ymwybodol, trojan neu a ceffyl trojan yn fath o ddrwgwedd sy'n aml yn cuddliwio fel meddalwedd cyfreithlon ac yn dwyn gwybodaeth sensitif gan ddefnyddwyr gan gynnwys manylion banc. Gall Trojans gael eu cyflogi gan seiberdroseddwyr neu hacwyr i dwyllo defnyddwyr a chynhyrchu refeniw trwy ddwyn arian oddi arnyn nhw. Dyma sut mae malware trojan Joker yn effeithio ar apiau a sut y gall rhywun osgoi gosod y malware ar eu dyfais.

 

Mae Joker yn Trojan malware sy'n targedu defnyddwyr Android yn bennaf. Mae'r malware yn rhyngweithio â defnyddwyr trwy apps. Roedd Google wedi tynnu tua 11 o apiau wedi'u heintio â Joker o Play Store ym mis Gorffennaf 2020 ac wedi dileu 34 ap ym mis Hydref y flwyddyn honno. Yn unol â'r ffilm seiberddiogelwch Zcaler, cafodd yr apiau maleisus dros 120,000 o lawrlwythiadau.

 

Mae'r ysbïwedd hwn wedi'i gynllunio i ddwyn negeseuon SMS, rhestrau cyswllt, a gwybodaeth dyfais ynghyd â chofrestru'r dioddefwr yn dawel ar gyfer gwasanaethau protocol cymhwysiad diwifr premiwm (WAP).

 

Sut mae Joker Malware yn effeithio ar yr apiau?

 

Mae meddalwedd maleisus Joker yn 'gallu rhyngweithio' gyda sawl rhwydwaith hysbysebu a thudalennau gwe trwy efelychu cliciau a chofrestru defnyddwyr i bysgota 'gwasanaethau premiwm.' Mae'r malware yn actifadu dim ond pan fydd defnyddiwr yn rhyngweithio ag ef trwy ap heintiedig. Yna mae'r firws yn mynd heibio i ddiogelwch y ddyfais ac yn rhoi gwybodaeth berthnasol sy'n ofynnol gan yr hacwyr i ddwyn arian. Gwneir hyn trwy lawrlwytho ffurfweddiad diogel o a gorchymyn-a-rheolaeth (C&C) gweinydd ar ffurf ap sydd eisoes wedi'i heintio gan y trojan.

 

Yna mae'r meddalwedd cudd yn gosod cydran ddilynol sy'n dwyn manylion SMS a hyd yn oed yn cysylltu â gwybodaeth a darparu codau i'r gwefannau ad. Mae The Week yn nodi bod dilysu fel OTPs yn cael ei sicrhau trwy ddwyn data SMS. Yn unol ag adroddiadau ymchwil, mae Joker yn dod o hyd i'w ffordd o hyd i farchnad gymwysiadau swyddogol Google o ganlyniad i newidiadau bach i'w god.

 

Byddwch yn ofalus am Joker Malware

 

Mae malware Joker hefyd yn eithaf di-baid ac yn llwyddo i ddod o hyd i'w ffordd yn ôl i'r Google Play Store bob ychydig fisoedd. Yn y bôn, mae'r malware hwn bob amser yn esblygu gan ei gwneud hi bron yn amhosibl cychwyn unwaith ac am byth.

 

Cynghorir defnyddwyr i osgoi lawrlwytho cymwysiadau o siopau cymwysiadau trydydd parti neu ddolenni a ddarperir mewn SMS, e-byst, neu negeseuon WhatsApp a defnyddio gwrthfeirws dibynadwy i aros yn ddiogel rhag malware Android.

 

Am wybodaeth fwy diddorol, darllenwch ein llall blogiau!