Le message couleur de l'application Google Play, qui aurait enregistré plus de 500 000 téléchargements, a été supprimé du Play Store après avoir été associé au logiciel malveillant Joker.
Des chercheurs de la société de sécurité mobile Pradeo ont découvert des logiciels malveillants enfouis dans l'application Color Message sur le Google Play Store. Plus précisément, il cache le malware Joker, qui, selon Pradeo, est extrêmement difficile à détecter, car il laisse une petite empreinte numérique. Il peut également être difficile à supprimer car il est capable de masquer son icône une fois installé. Selon Pradeo, le malware Joker a été découvert dans des centaines d'applications au cours des deux dernières années.
Selon les mots de Pradeo, le malware Joker est une forme de fleeceware, qui peut accéder aux listes de contacts des utilisateurs et les envoyer à d'autres parties sur le réseau. Il inscrira également discrètement les utilisateurs à des services payants à leur insu en interceptant les SMS (Short Message Service) et en simulant les clics.
L'application malveillante utilise une quantité minimale de code pour se cacher, ce qui la rend difficile à trouver une fois qu'elle est en place.
Pradeo souligne que les termes et conditions de Color Message n'expliquaient pas le niveau d'accès de l'application ni le degré de contrôle qui lui serait autorisé. La brève description était également hébergée sur une seule page de blog sans marque.
Color Message a depuis été supprimé du Google Play Store, mais il est recommandé de faire preuve de prudence lors du téléchargement d'applications provenant de développeurs inconnus.
Pradeo recommande également vivement de supprimer immédiatement l'application Color Message si vous l'avez installée sur votre appareil Android.
