危險的小丑病毒再次困擾 Android 應用程式。 2020 年 40 月早些時候,Joker 病毒針對 Google Play 商店中多達 XNUMX 多個 Android 應用程式發動攻擊,Google 不得不從 Play 商店中刪除這些受感染的應用程式。這次,Joker 病毒又新瞄準了 XNUMX 個新的 Android 應用程式。該惡意病毒會竊取用戶的數據,包括簡訊、聯絡人清單、裝置資訊、OTP 等。

 

如果您使用任何這些應用程序,請立即卸載它們,否則您的機密資料將受到損害。之前,先介紹一下有關 Joker 惡意軟體的更多信息,以下是 8 個應用程式:

 

  • 輔助資訊
  • 快魔法短信
  • 免費掃描儀
  • 超留言
  • 元素掃描儀
  • 去訊息
  • 旅行壁紙
  • 超級短信

 

如果您的Android智慧型手機中安裝有上述任何應用程序,請優先卸載它們。卸載應用程式非常簡單。前往應用程式資源管理器畫面並長按目標應用程式。點選卸載。就這樣!

 

Joker 是一種惡意軟體,動態且強大。它會透過智慧型手機上安裝的應用程式註入到您的裝置中。一旦安裝,它就會掃描您的整個設備,並提取簡訊、簡訊、密碼和其他登入憑證,然後將它們發送回駭客。此外,Joker 能夠自動註冊受攻擊設備以取得進階無線應用協定服務。訂閱費用很高,並且會向您收費。您可能想知道這些虛擬交易是從哪裡來的。

 

谷歌經常定期掃描其 Play 商店應用程序,並刪除其追蹤的任何惡意軟體。但小丑惡意軟體可以改變其程式碼並將自身偽裝回應用程式中。所以,這個小丑並不好笑,但是,有點像蝙蝠俠裡的小丑。

 

什麼是木馬惡意軟體?

 

對於那些不知道的人來說,木馬或 特洛伊木馬 是一種惡意軟體,通常偽裝成合法軟體並竊取用戶的敏感訊息,包括銀行詳細資訊。網路犯罪分子或駭客可能會利用特洛伊木馬來欺騙用戶並透過竊取用戶的資金來賺取收入。以下是 Joker 木馬惡意軟體如何影響應用程序,以及如何避免在其裝置上安裝該惡意軟體。

 

Joker 是一種主要針對 Android 用戶的惡意木馬。惡意軟體透過應用程式與使用者互動。 Google於 11 年 2020 月從 Play 商店中刪除了約 34 款受 Joker 感染的應用程序,並於當年 120,000 月刪除了 XNUMX 款應用程式。根據網路安全電影 Zcaler,惡意應用程式的下載量超過 XNUMX 次。

 

該間諜軟體旨在竊取簡訊、聯絡人清單和裝置訊息,並悄悄地讓受害者註冊高級無線應用協定 (WAP) 服務。

 

Joker 惡意軟體如何影響應用程式?

 

Joker 惡意軟體能夠透過模擬點擊並向使用者註冊可疑的「高級服務」來與多個廣告網路和網頁「互動」。只有當使用者透過受感染的應用程式與惡意軟體互動時,該惡意軟體才會啟動。然後,病毒會繞過設備安全並提供駭客竊取金錢所需的相關資訊。這是透過從下載安全配置來完成的 命令與控制 (C&C) 伺服器以已被木馬感染的應用程式形式出現。

 

然後,隱藏的軟體會安裝一個後續組件,竊取簡訊詳細信息,甚至聯絡人信息,並向廣告網站提供代碼。 《週刊》指出,像 OTP 這樣的身份驗證是透過竊取 SMS 資料來獲得的。根據研究報告,由於代碼的微小變化,Joker 不斷進入谷歌官方應用程式市場。

 

警惕 Joker 惡意軟體

 

Joker 惡意軟體也非常無情,每隔幾個月就會設法重新回到 Google Play 商店。從本質上講,這種惡意軟體總是在不斷發展,因此幾乎不可能一勞永逸地啟動。

 

建議用戶避免從第三方應用程式商店或簡訊、電子郵件或 WhatsApp 訊息中提供的連結下載應用程序,並使用受信任的防毒軟體來防範 Android 惡意軟體。

 

欲了解更多有趣的信息,請閱讀我們的其他內容 博客!