Как разблокировать тему джокер на андроид

Обновлено: 18.05.2024

Мы не раз рассказывали о вредоносе Joker (или Bread в терминологии Google), впервые обнаруженном ИБ-специалистами в 2017 году. Изначально малварь была разработана для осуществления SMS-мошенничества, но с тех пор многое изменилось, особенно после введения новой политики, ограничивающей использование SEND_SMS, а также повышения активности защиты Google Play Protect.

Из-за этого новые версии Joker использовали другой вид мошенничества: обманом заставляли своих жертв подписываться на различные виды контента или покупать его, оплачивая со счета мобильного телефона. Чтобы осуществлять это без взаимодействия с пользователем, операторы малвари использовали инъекции кликов, кастомные HTML-парсеры и SMS-ресиверы.

Со временем Joker эволюционировал настолько, что использовал практически все известные техники скрытия и обфускации, а в начале текущего года в Google Play стали находить все больше вариантов Joker, часть компонентов которого была вынесена в нативный код.

Теперь эксперты из компании Check Point сообщили, что вновь обнаружили Joker в официальном каталоге приложений. На этот раз вредонос скрывал вредоносный код (вредоносный исполняемый файл DEX, закодированный Base64) внутри файла манифеста в легитимных приложениях. Файл манифеста хранится в корневой папке приложения и содержит важную информацию, которая нужна системе Android, в том числе, данные об имени, иконке и необходимых правах. Только после получения данных из манифеста система может выполнить какой-либо код приложения.

На этот раз атака Joker делилась на три этапа. Первый этап — подготовка полезной нагрузки. Операторы Joker заранее внедряли вредоносный код в файл манифеста, но загрузка непосредственного пейлоада происходила не сразу. Так, во время прохождения проверок Joker даже не пытался загружать вредоносную полезную нагрузку, что помогло операторам малвари в очередной раз обмануть средства защиты Google Play Store. Лишь после того, как механизмы безопасности в Google Play Store одобряли приложение, полезная нагрузка определялась и загружалась уже непосредственно на устройство жертвы.

Одно из зараженных приложений

В итоге новая вариация Joker могла загружать на устройство дополнительные вредоносные программы, которые тайно подписывали жертву на платные сервисы. В официальном каталоге Google было обнаружено 11 таких зараженных приложений, которые были удалены из Play Store до 30 апреля 2020 года.

«Joker все время меняется, приспосабливаясь к новым условиям. Мы обнаружили, что он скрывается в файле с необходимой информацией, файле, который содержится в каждом Android-приложении, — рассказывает Авиран Хазум, специалист по мобильным исследованиям Check Point Software Technologies. — Наши последние исследования показывают, что защиты Google Play Store недостаточно. Мы еженедельно выявляли многочисленные случаи загрузки Joker в Google Play, каждая из которых была произведена ничего не подозревающими пользователями. Вредоносное ПО Joker сложно обнаружить, несмотря на инвестиции Google в средства защиты Play Store. Хотя сейчас Google удалил вредоносные приложения из Play Store, можно предположить, что Joker снова вернется. Каждому пользователю желательно знать об этой программе и понимать, как можно от нее пострадать».

Владельцам смартфонов на базе Android следует быть внимательнее при установке новых приложений через Google Play. Новый вирус-троян The Joker (Джокер) прячется в популярных играх и иных платформах. После установки приложения с Джокером внутри владелец телефона рискует остаться без денег. Как уберечь мобильный от вируса? Смотрите список приложений, от установки которых в ближайшее время следует воздержаться.

Чем опасен The Joker?

Увы, распознать, содержит ли приложение вирус, невозможно. Вредоносная утилита "сидит" глубоко внутри программы и не выдает себя до завершения установки контента. Пользователь, скачивающий приложение на официальной платформе Google Play, не догадается, что в этот же момент его смартфон заражается трояном.

Джокер отличается скрытностью. Его нельзя заметить даже после установки. Большая часть антивирусов, включая скачиваемые программы, не находит вредителя, а в некоторых из "защитников" можно словить тот самый пресловутый вирус.

Действие вируса

Последствия для владельца смартфона, чей телефон заразился The Joker, могут быть разными. Вирус способен на многие пакости:

он автоматически устанавливается на телефон вместе с известным приложением, память смартфона при этом увеличивается, хотя владелец не может понять, почему;
троян без ведома для пользователя загружает вредоносную программу;
утилита "крадет" персональные данные абонента, проникает в социальные сети, мессенджеры и онлайн-банки;
если у клиента есть денежные средства на банковской карте, риск того, что они могут быть автоматически переведены "в никуда", увеличивается в разы;
троян имеет свойство имитировать нажатие на кнопку "подписаться", поэтому после его проникновения в смартфон есть риск, что владелец телефона случайно оформит подписки на платные услуги, сайты.

Осторожно, троян! Опасные приложения

Защитить мобильное устройство от проникновения Джокера можно, если отказаться от установки следующих приложений:

AdvocateWallpaper - замена обоев, сюда же можно отнести DazzleWallpaper, функционалы этих приложений примерно одинаковые, а также Spark Wallpaper;
Age Face - популярный "стареющий" фильтр;
Antivirus Security - Security Scan - антивирус для мобильных устройств и планшетов;
Beach Camera - дополнение к камере телефона, включает в себя новые фильтры и эффекты;
Board Picture Editing - редактор фото;
Collate Face Scanner - гадание по лицу; аналоги - Leaf Face Scanner и Rapid Face Scanner;
HumorCamera - мгновенный редактор фотографий; дополнительно - редакторы SobyCamera и Mini Camera;
IgniteClean - программа по очистке "мусора" на телефоне и освобождению памяти; другое схожее приложение, и тоже с вирусом внутри, это RewardClean;
Ruddy SMS - мессенджер.

Как узнать, есть ли вирус на телефоне?

В первые несколько минут или даже часов после установки приложения, в котором находился троян Джокер, вирус может никак не выдавать себя. Но спустя некоторое время он непременно даст о себе знать. Как можно определить, что телефон заражен:

смартфон стал разряжаться на 30-50% быстрее;
перебои во время разговора;
всплывающая реклама;
быстрое нагревание устройства;
появление незнакомых приложений;
резкое увеличение интернет-трафика - до 40% и больше;
увеличение платы за услуги, наличие платного контента, который вы не подключали, в редких случаях - регулярные небольшие списания (1-10 рублей) без оформленных платных подписок;
некорректная работа программ и иных приложений.

Наличие 1-2 признаков не всегда является 100% гарантией того, что Джокер уже проник в смартфон. Но если у вас появились сомнения, лучше проверить телефон в сервисном центре.

Сколько не делай антивирусы вирусы все равно пробьются.

Что такое вирус ”Джокер”

Давайте начнем с самого начала и разберемся, что такое вирус/троян ”Джокер”. Надеюсь, это поможет вам избежать дальнейших проблем. Не зря же говорят, что вооружен тот, кто предупрежден.

Вирус ”Джокер” или вредоносное ПО, как его часто называют, представляет собой вредоносный код, который скрывается в приложениях Android. Эти приложения обычно размещаются в магазине Google Play. Сначала вредоносное ПО остается незамеченным и это самая опасная стадия. Именно в этот момент вирус может причинить больше всего вреда.

”Джокер” классифицируется как троян-шпион. Он относится к семейству вредоносных программ, целью которых является сбор данных и выполнение операций без ведома или согласия пользователя. Они не блокируют телефон с целью выкупа и часто вообще никак себя на первый взгляд не проявляют, но все равно очень опасны. В первую очередь риски связаны с тем, что в наших телефонах хранится слишком много информации, включая финансовую.

Как работает вирус ”Джокер”

Не хочется столкнуться с вирусом, но если не принимать меры, то это произойдет.

Как вирус попадает в телефон

Еще в сентябре 2020 года были зафиксированы первые пугающие цифры. ”Джокер” был обнаружен в 24 приложениях для Android. Вместе эти приложения скачали более 500 000 раз. Только после этого угроза была обнаружена, а приложения удалили из магазина. На данный момент вредоносная программа затронула людей более чем в 30 странах по всему миру.

Сколько телефонов заражены вирусом

Еще в январе 2020 года Google сообщила, что удалила более 1700 приложений, содержащих это вредоносное ПО. Таким образом компания сделала большую часть тяжелой работы в деле борьбы с вирусом. Получается, что она удалила большинство этих приложений еще до того, как это заметили компании, занимающиеся кибербезопасностью. Поэтому, можно сказать, что число зараженных даже больше, чем было указано выше, так как это официальные данные.

Как защитить телефон от вируса

Избегайте загрузки новых приложений, которые кажутся подозрительными. Как уже упоминалось, эта вредоносная программа обычно скрывается в приложениях, которые выдают себя за клиенты для работы с SMS, сканеры и тому подобное. Так же вирус встречается в приложениях для редактирования изображений и некоторых других.

Перед загрузкой приложения обязательно проверьте отзывы и старайтесь на загружать приложения, на которые вы перешли в Google Play через баннеры на сайтах и в социальных сетях. Так же стоит избегать присланных с незнакомых номеров или в рассылках ссылок.

К сожалению, это может повлиять на разработчиков, но у вас будет время, чтобы убедиться, что это не афера. Если вы доверяете разработчику, скачайте его, а если нет, то лучше не рисковать. В конце концов на кону ваши деньги и ваш телефон.

Как узнать, что на телефоне вирус

В большинстве случаев вы ничего не замечаете и не узнаете, что у вас на телефоне есть этот вирус. По крайней мере так можно сказать на основании того, что мы видели раньше. Проблемы вы заметите, как только вирус причинит вред и начнет уводить у вас деньги.

Проблема еще и в том, что все приложения просят кучу разрешений при установке, поэтому даже такими действиями приложение себя не выдаст. Единственным признаком, который может броситься вам в глаза, может стать некоторое замедление работы телефона или больший нагрев. Но если у вас производительное устройство, вы можете не заметить и этого.

Вы так же можете заметить, что на вашем телефоне появляются новые приложения, хотя это редкость.

Опасно ли скачивать приложения из Google Play

Как мы видим на примере ”Джокера”, скачивать приложения из Google Play иногда действительно опасно. При этом вирусы в первую очередь стремятся именно в магазин приложений. Так их может скачать существенно больше пользователей, чем через APK. А заодно эти пользователи будут менее опытными и не заметят, что у них что-то не так.

В любом случае вирусы попадают в магазин из-за недостаточности мер безопасности. Цензоры Google просто проверяют приложения слишком формально. Поэтому убедитесь, что устанавливаете только те приложения, которым вы доверяете, особенно, если вы устанавливаете их вручную из стороннего источника.

В сентябре текущего года была зафиксирована повышенная активность мобильного трояна Joker, сообщает портал Ars Technica со ссылкой на ИБ-исследователей. Этот вирус атакует пользователей Android с 2016 года, а в последнее время его все чаще называют одной из самых распространенных угроз для этой операционной системы.

Известно, что Joker прячется внутри других приложений.

В конце июля эксперты по кибербезопасности отчитались об обнаружении Joker в 11 приложениях, которые с виду не вызывают подозрений и были скачаны из магазины свыше 500 тыс. раз.

На прошлой неделе компанией Zscaler была обнаружена новая партия приложений с Joker внутри — всего 17 программ с 120 тыс. установок. Эти приложения были загружены в Google Play постепенно в течение сентября. Другая ИБ-фирма Zimperium, в свою очередь, сообщила о выявлении 64 новых сервисов, маскирующих Joker, большинство из которых распространялось через альтернативные магазины.

Успех Joker в терпеливом подходе его авторов — вредоносные приложения обычно работают как рекламное ПО, поэтому жертвы ничего не подозревают, в то время как приложения загружают вредоносный код в фоновом режиме.

В некоторых случаях приложения Joker даже не были вредоносными, когда они впервые были опубликованы в Play Store, фактический вредоносный код был добавлен в последующем обновлении», — сообщил Бочек.

Эксперт добавил, что, прежде чем загружать любое приложение, важно проверить запрашиваемые разрешения и понять, нужны ли они для полноценной работы. Также следует установить антивирусное программное обеспечение на все свои устройства.

За последние несколько лет вредонос Joker неоднократно был обнаружен в составе большого количества зараженных приложений в Google Play Store, подтверждает Сергей Забула, руководитель группы системных инженеров по работе с партнерами, Check Point Software Technologies в России.

«Сложность заключается в том, что это вредоносное ПО постоянно совершенствует свою технику маскировки, чтобы оставаться незамеченным службами безопасности магазинов приложений и выдавать себя за легитимное приложение, используя доверие пользователей к официальному магазину ПО. Так, недавно, специалисты Check Point выявили новый способ проникновения вредоноса на устройства Android. Joker скрывал вредоносный код в корневой папке приложения и загружал вредоносную полезную нагрузку только после проверки Google Play Store», — заявил эксперт.

По словам Забулы, если вы заметили нетипичную активность на вашем устройстве, немедленно удалите подозрительное приложение и проверьте свои счета. Для предотвращения потенциальных атак необходимо использовать решения для защиты конечных точек.

Несмотря на строгие требования Google к анализу исходного кода приложений перед их публикацией в Play Market, статистика показывает, что некоторым скомпрометированным программам иногда удаётся «официально опубликоваться».

Помимо этого, операционные системы Android позволяют устанавливать приложения из сторонних магазинов, существенно повышая риски пользователей.

«Ущерб от действий Joker у пользователя в большинстве случаев не получится компенсировать, так как подключение платных сервисов вредоносным ПО было легитимно, а следовательно услуга оказана — пользуйтесь. Обладателям мобильных устройств с Android следует руководствоваться следующими принципами: использовать приложения только из официального магазина и от проверенных издателей, а также установить антивирусное ПО на мобильное устройство, ведь Joker известен с 16 года, а значит легко определяется», — заключил Суханов.

Читайте также: