Hơn 500.000 người dùng bị hack sau khi tải ứng dụng này trong Play Store

Color Message là một ứng dụng cho phép người dùng cá nhân hóa các tin nhắn SMS mặc định của họ. Tuy nhiên, Color Message cung cấp (Malware Joker), một trong những dạng phần mềm độc hại phổ biến nhất trên Android.

Sau khi được cài đặt, phần mềm độc hại Malware Joker sẽ làm ba việc. Đầu tiên, Joker tạo các nhấp chuột để mang doanh thu từ các quảng cáo độc hại. Tiếp đó là đăng ký người dùng vào các dịch vụ trả phí nhằm lấy tiền và thực hiện hành vi gian lận qua hình thức thanh toán. Cuối cùng là truy cập danh bạ của người dùng và gửi thông tin. Các nhà nghiên cứu có bằng chứng cho thấy thông tin bị đánh cắp được gửi đến các máy chủ ở Nga.

Các đánh giá tiêu cực về ứng dụng trên Play Store cho thấy một số người dùng  đã khiếu nại về việc bị tính phí cho các dịch vụ mà họ không yêu cầu quyền truy cập.

Google Play có các tính năng được thiết kế để ngăn các ứng dụng độc hại. Tuy nhiên, các nhà phát triển của ứng dụng chứa phần mềm độc hại đã đã vượt qua được.

Những người dùng đã tải xuống Color Message từ Google Play Store đã được yêu cầu gỡ cài đặt ứng dụng ngay lập tức.

Đây không phải là lần đầu tiên Joker được phát hiện trong Play Store - Pradeo cho biết phần mềm đã được tìm thấy trên hàng trăm ứng dụng trong hai năm qua và có khả năng Malware Joker vẫn sẽ không bỏ lỡ ứng dụng nào khác trong tương lai.