Google Play-appen Color Message - som sägs ha haft över 500 000 nedladdningar - har tagits bort från Play Butik efter att ha länkats till Joker malware.
Forskare från mobilsäkerhetsföretaget Pradeo har upptäckt skadlig programvara begravd i Color Message-appen i Google Play-butiken. Mer specifikt döljer det Joker malware, som Pradeo säger är extremt svår att upptäcka, tack vare att den lämnar ett litet digit alt fotavtryck. Det kan också vara svårt att ta bort eftersom det kan dölja sin ikon när den väl har installerats. Enligt Pradeo har Joker malware upptäckts i hundratals appar under de senaste två åren.
Med Pradeos ord är Joker malware en form av fleeceware, som kan komma åt användarnas kontaktlistor och skicka ut dem till andra parter över nätverket. Det kommer också att under tystnad registrera användare för bet altjänster utan deras vetskap genom att avlyssna SMS (Short Message Service) och simulera klick.
Den skadliga appen använder en minimal mängd kod för att dölja sig själv, vilket gör det svårt att hitta när den väl är på plats.
Pradeo påpekar att Color Messages villkor inte förklarade vilken åtkomstnivå appen skulle ha eller hur mycket kontroll den skulle tillåtas. Den korta beskrivningen fanns också på en enda, omärkt bloggsida.
Color Message har sedan dess tagits bort från Google Play Butik, men vi rekommenderar att du är försiktig när du laddar ner appar från okända utvecklare.
Pradeo rekommenderar också starkt att du tar bort Color Message-appen omedelbart om du har den installerad på din Android-enhet.
