Mesej Warna apl Google Play-yang dikatakan mempunyai lebih 500, 000 muat turun-telah dialih keluar daripada Gedung Play selepas dipautkan kepada perisian hasad Joker.
Penyelidik daripada syarikat keselamatan mudah alih Pradeo telah menemui perisian hasad yang terkubur dalam apl Mesej Warna di gedung Google Play. Lebih khusus lagi, ia menyembunyikan perisian hasad Joker, yang dikatakan Pradeo amat sukar untuk dikesan, berkat meninggalkan jejak digital yang kecil. Ia juga boleh menjadi sukar untuk dialih keluar kerana ia dapat menyembunyikan ikonnya sebaik sahaja ia dipasang. Menurut Pradeo, perisian hasad Joker telah ditemui dalam ratusan aplikasi sejak dua tahun lalu.
Dalam kata-kata Pradeo, perisian hasad Joker ialah satu bentuk fleeceware, yang boleh mengakses senarai kenalan pengguna dan menghantarnya kepada pihak lain melalui rangkaian. Ia juga akan mendaftar pengguna secara senyap-senyap untuk perkhidmatan berbayar tanpa pengetahuan mereka dengan memintas SMS (Perkhidmatan Mesej Ringkas) dan mensimulasikan klik.
Apl perisian hasad menggunakan jumlah minimum kod untuk menyembunyikan dirinya sendiri, menjadikannya sukar untuk dicari sebaik sahaja ia tersedia.
Pradeo menunjukkan bahawa terma dan syarat Mesej Warna tidak menerangkan tahap akses yang akan dimiliki oleh apl atau berapa banyak kawalan yang dibenarkan. Penerangan ringkas juga telah dihoskan pada halaman blog tunggal yang tidak berjenama.
Mesej Warna telah dialih keluar daripada gedung Google Play, tetapi anda disyorkan supaya berhati-hati apabila memuat turun sebarang apl daripada pembangun yang tidak dikenali.
Pradeo juga sangat mengesyorkan agar apl Mesej Warna dipadamkan dengan segera jika anda telah memasangnya pada peranti Android anda.
