[[392478]]
Doctor Web研究人员发现华为官方应用商店AppGallery中10个看似无害的华为安APP中含有连接到恶意C2服务器来接收配置信息和其他组件的恶意代码。目前，卓设有超过50万台华为设备下载了感染Joker 恶意软件的备感APP。
研究人员分析发现，华为安恶意APP的卓设功能仍然与宣传的一致，但是备感会下载让用户订阅付费移动服务的组件。为了不让用户察觉APP的华为安恶意行为，APP会请求对通知的卓设访问权限，这样就可以拦截订阅服务通过SMS发送的备感确认码了。
目前，恶意软件会让用户订阅最多5个服务，但是攻击者随时都可以修改这一限制。恶意APP包括虚拟键盘、照相机、启动器、在线消息软件、涂色程序、游戏等等。
这些恶意APP的开发者多数来自山西快来拍网络科技有限公司。据统计，目前有超过53.8万华为用户下载了这10款恶意APP。
Doctor Web 通知华为后，华为已经从AppGallery 应用商店中移除了这10款含有恶意代码的应用程序。
研究人员称，AppGallery中受感染的APP下载的模块也出现在Google Play中的应用程序中，属于Joker 恶意软件的不同版本。
一旦激活，恶意软件就会与远程服务器连接来获取配置文件，其中含有任务列表，付费服务的网站、模拟用户交互的JS代码等。
Joker 恶意软件的历史可以追溯到2017年。2019年，Kaspersky研究人员对70款受感染的APP 进行了分析。2020年，谷歌发布报告称自2017年，谷歌已经移除了超过1700个被Joker 感染的APP。
更多细节参见：https://news.drweb.com/show/?i=14182&lng=en&c=5
本文翻译自：https://www.bleepingcomputer.com/news/security/joker-malware-infects-over-500-000-huawei-android-devices/如若转载，请注明原文地址。
责任编辑：姜华 来源： 嘶吼网 Joker华为安卓
(责任编辑：休闲)
中国擎天软件(01297.HK)年度纯利大增 每股基本盈利为人民币42.21分
中国擎天软件(01297.HK)公布，截至2020年12月31日止12个月，公司实现收益约人民币5.34亿元，同比下降约11.96%;公司拥有人应占期内溢利人民币5.16亿元，同比增长82.09%，每
...[详细]
随着网约车越来越受欢迎，现在出门大家都不担心打不到车了，不同的网约车平台有很多，大家都可以根据需求选择的。滴滴就是大家熟知的网约车平台之一，目前滴滴公司三季度财报发布，阿里CEO张勇辞任滴滴董事，具体
...[详细]
交通安全关系千家万户，提高农村群众的交通安全意识，是确保广大农村地区道路交通安全的重中之重。“核心使命-2022”系列战役开展以来，青冈县公安局交警大队全力推进道路交通安全宣传
...[详细]
助学贷款是国家专门为贫困家庭学子提供的一款福利贷款，只要学生满足条件都能申请。最近有一位朋友询问，助学贷款未认证冻结的钱是怎么回事?应该要怎么解决?详细情况跟小编一起去看看吧。助学贷款未认证冻结的钱指
...[详细]彩讯股份(300634.SZ)：股东广东达盛累计减持437.99万股
彩讯股份(300634.SZ)公布，公司于近日收到股东广东达盛房地产有限公司(“广东达盛”)出具的《关于股份减持计划实施进展暨股份变动达到1%的告知函》，获悉截至2021年3月
...[详细]
现在房价很高，很多人都是选择申请贷款，需要向银行提交资料审核，审核通过就能放款了。最近有网友询问，房贷成功了为啥一直没有放款下来?很有可能是这几种情况，跟小编一起去看看吧。如果银行通过了房贷审批，但是
...[详细]
3月22日是第三十届“世界水日”，3月22至28日是第三十五届“中国水周”。今年，联合国确定“世界水日”主题为“珍惜
...[详细]
中华香烟是一款一直跟着潮流走的香烟，一直不断的创新，细支和中支中华烟卖的都很好。那么细支中华多少钱一包?下面小编给大家介绍细支中华烟价格表2020价格表，一起来看看。细支中华烟价格表2020价格表中华
...[详细]
根据最新统计数据，截至今年一季度末，中国中铁累计新签合同额6057.4亿元，同比增长84.0%。其中,基础设施建设业务新签合同额5434.5亿元，同比增长94.1%，大幅超出市场预期。从具体业务板块来
...[详细]深市上半年实体企业研发投入共计2177.02亿元 平均研发强度2.68%
8月31日晚间，深交所官微发文称，深市上半年实体企业研发投入共计2177.02亿元 同比增长约22.36%。推文显示，为实现产业结构调整，提升中国“智造”水平，深市上市公司不断
...[详细]
单日8家IPO公司集体大考 多公司闯关涉及官司
基金投资银行股热情升温 机构看好结构性机会
试用期不交社保违法吗 具体规定是怎样的？
电脑光驱不读盘怎么办 DVD光驱不读盘修复方法有哪些？
中国中冶(601618)融资余额12.39亿元 融券余额1509.92万元(03
