华为应用商店中发现伪装上架的的Joker木马，已有超50万台设备感染！

前两天，国外安全公司Doctor Web在发表的帖子中表示，他们在华为应用商店AppGallery中发现了10个包含恶意应用程序Joker的APP。这是继在Google Play商店发现Joker木马后首次在华为应用商店中发现，并且截止他们发现，这些APP已经有超过50万的用户下载安装它们。

Doctor Web是一家1990年成立，为各行业提供病毒防护服务的安全公司。他们的病毒分析师在华为应用商店中发现了10个带有Joker木马的应用，这些应用伪装成虚拟键盘、摄像头应用、启动器、在线聊天工具、贴纸收集、着色程序和游戏。

这些带有Joker木马的应用，其中8款由山西快来拍网络技术有限公司开发，另外2款由名为何斌的开发者开发。

无法根除的"Joker"

Joker可以说是安卓设备中最著名的恶意软件之一。上一次是在2019年被谷歌的安全工程师在Google Play应用商店中发现，当时发现了24个APP中带有Joker木马，当时影响人数超47万，全球37个国家，以印度为首受影响最严重。而且这种软件会不断适应新的防护规则，即使从Google Play中删除了这些应用，它还是会不断突破防御，以各种类型的应用出现在在商店中。

带有Joker的APP功能与其在应用商店描述的一致应用商店，并且可以正常使用，让人不会联想到恶意程序，但使用这些软件将会授与其一些必须的权限，这些权限会为启动执行Joker木马提供便利。

一旦木马程序启动，它将远程连接C2服务器，并下载启动其他恶意组件。这些组件会自动为安卓设备用户订阅高级付费服务。这些APP请求的访问通知权限会让它拦截带有订阅确认代码，并模仿用户交互确认订阅。

正常应用会限制用户订阅高级服务的数量，但当Joker运行之后它可以自行更改增加或减少限制的数量。

此次Joker出现在华为应用商店AppGallery中也很有可能意味着，在出现彻底解决该木马程序的方法出现之前，它可能会不断的以各种外表伪装出现。

目前，Doctor Web已经向华为报告了这一问题，并将AppGallery中出现的恶意程序删除。但已经下载了这些程序的用户只能自己手动将其删除。

外媒报道地址：

（编辑：晋中站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!