Klikací malware může převzít kontrolu nad zařízením a kliknout na cokoli, co se objeví na obrazovce mobilního zařízení, od reklam a pracovních e-mailů až po konverzace na sociálních sítích a jakákoli data uložená v zařízení. Malware by tak mohl například uživatele bez jeho vědomí přihlásit k odběru prémiových služeb nebo by mohl ze zařízení krást citlivá data.

Výzkumný tým upozorňuje i na zvýšenou aktivitu malwarové rodiny Joker, která byla poprvé odhalena v září 2019. Joker je nejenom spyware, ale umí uživatele přihlásit i k odběru prémiových služeb. V posledních několika měsících se Joker opakovaně objevuje v obchodě Google Play a vždy v několika aplikacích najednou. Malware Joker přitom ukazuje, jak rychle se zkušení útočníci umí přizpůsobit. Téměř každý týden od objevení Jokera se podařilo tomuto škodlivému kódu znovu proniknout nějakým způsobem do oficiálního obchodu Google Play a odtamtud infikovat mobilní zařízení uživatelů.

Příklady aplikací v Google Play, které byly infikované malwarem Joker.

Check Point o svých zjištěních pochopitelně informoval společnost Google, která nebezpečné aplikace z Google Play odstranila. Je ovšem pravděpodobné, že do Google Play proniknou další nebezpečné aplikace a uživatelé by proto měli být velmi obezřetní, jaké aplikace si instalují a především před tím, jaká oprávnění jim povolují.

Více informací najdete v analýze výzkumného týmy Check Point Research: https://research.checkpoint.com/2020/android-app-fraud-haken-clicker-and-joker-premium-dialer/