针对Android设备的最持久的恶意软件之一再次抬头，这次它出现在谷歌Play商店的16个应用程序中。

正如安全公司Zscaler解释的那样，有问题的应用程序感染了Joker恶意软件。它窃取短信，联系人列表和设备信息，但对用户最严重的威胁是高级无线应用协议(WAP)服务的自动注册。使用WAP计费，用户下次收到手机账单会大吃一惊，因为服务费直接包含在里面了。

Joker恶意软件通过代码调整、执行方式改变和其下载有效载荷的方式(这些功能使其运行、窃取信息和触发WAP服务注册)的组合，规避Google Play应用的审核过程。谷歌已经从Play Store中删除了16个受感染的应用程序，并在安装了该应用程序的设备中禁用了它们(据信有近12万台设备)。

版权说明： 本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

标签：