从软件商店下载的看起来一切正常的触摸键盘、拍照、手机游戏等系统软件，由于携带故意控制模块，很有可能会在使用不知道的情形下全自动发送信息定阅电信增值业务，让客户手机话费一瞬间挥发。
近日，世界著名反病毒商品服务提供商Dr. web称，在华为官方运用商城AppGallery中，就存有十款那样的App，已导致53.8万部机器设备感柒。这也是该应用商城中初次发觉携带Joker病毒的恶意软件。现阶段已被官方网下线。
但是，这并并不是Joker病毒初次亮相。早在2017年，Joker病毒就早已在谷歌应用商城Google Play中被检验到，其行骗方式与本次发觉的恶意软件如出一辙。除此之外，这种“带毒”手机软件很可能是利用将病毒控制模块嵌入靠谱手机软件的作法，哄骗客户免费下载。
1 装扮成作用App，发送信息定阅电信增值业务
科学研究工作人员发觉，这种App的作用与其说叙述一致，非常简单，包含触摸键盘、线上信息、拍照、手机游戏等，但都嵌入了故意控制模块。客户免费下载后，这种系统可以常规应用，但必须要求客户手机上的通告和短消息管理权限。
一旦激话，这种恶意软件便与它的虚拟服务器通讯以获得环境变量，该文件包含任务列表、增值业务网址和效仿客户互动的编码。
以后，手机软件中的故意控制模块就以一种隐敝的方法运行，它会全自动发送信息定阅增值业务，为了更好地不许客户发觉这种故意控制模块，这种手机软件还会继续运用通告管理权限阻拦定阅服务项目向SMS推送的确认码。那样，客户在不知道的情形下，就启用了电信增值业务，手机话费就被盗取。
除此之外，为了确保让机器设备取得成功定阅电信增值业务，恶意软件必须保证客户应用的是移动数据网络。因而，假如客户应用的是WiFi互联网，手机软件的内嵌控制模块会造成WiFi互联网终断，务必应用数据网络连接网络。
为了避免手机话费挥发太快造成客户猜疑，该故意控制模块默认设置的每台机器设备定阅增值业务的数目较多为5个。但这一限定可以被变更，Dr. web的分析工作人员阻拦到的控制模块中，升值定阅的限制做到了10个。
2 故意病毒属Joker变异，曾感柒谷歌应用商城
科学研究工作人员称，本次发觉的恶意软件中的程序模块并非第一次发生，反而是知名的病毒Joker的另一版本号。
早在2017年，Joker病毒就早已在谷歌应用商城Google Play中被检验到，其行骗方式与本次发觉的恶意软件如出一辙。2020年，Google曾公布汇报称，其探测程序流程Google Play Protect早已检查出超出1700个被Joker病毒感柒的应用软件，这种手机软件还未发布就早已被探测消除。
但也是有散兵游勇。2019年，诺顿杀毒软件的分析工作人员发觉了70款携带Joker病毒的恶意软件。而这类手机软件那时候早已在Google play发布。
本次Joker侵入华为应用商城，说明它正扩宽危害范畴，其危害不可忽视。此外，获得了信息管理权限的故意控制模块除开验证码接收用于购买电信增值业务，还会继续获得客户别的信息内容，有数据泄漏的风险性。
3 恶意软件为什么难以根除?掩藏在没害手机软件身后
从2017年第一次发生到现如今，Joker病毒为什么依然活跃性，难以根除?
Joker病毒在不断地造成新的变异，以解决系统软件探测。例如，Joker最经典的玩法是“短信诈骗”，即发送信息定阅电信增值业务。而当2019年Google采用了最新政策，清除这些未确立宣布却要求短消息管理权限的App，此后 Joker更改了进攻对策，化身“语音通话行骗”，诱发使用人点一下一个无音加载的功能键，事实上是巨额付钱电話。
此外，因为Joker病毒一直藏在没害手机软件的旗号后边，使其真实的开发人员可以隐藏。Joker根据内嵌控制模块可以内嵌到应用软件中，因而，探测系统软件探测到恶意软件后，能做的仅仅加强检测和下线这种手机软件。而病毒却可以逃遁，换一个寄主便可持续执行行骗。
本次在华为应用商城中发觉的十款恶意软件中，有八款来源于“山西省赶紧来拍网络技术有限责任公司”，材料表明，这个公司成立于2020年5月18日，注册资金300万余元。从创立時间看来，这一企业明显并不是Joker病毒的罪魁祸首，她们做的，是将病毒控制模块嵌入应用软件来盈利。现阶段华为应用商城早已停售了这种恶意软件。
此外，南都记者发觉这种恶意软件和一些靠谱手机软件相似之处很高，作用介绍几乎同样，名称也仅有细微差别，很可能是将病毒控制模块嵌入靠谱没害手机软件制成盗用App，以哄骗客户免费下载。例如，被提名的恶意软件“Happy Colour”和目前市面上一款叫“Happy Color”的涂色游戏App的基本功能和设计方案就几乎完全一致。
Dr. web称，获知信息后，华为公司早已在运用商城中屏蔽掉该木马病毒病毒，并服务承诺将运行调研将相近的故意App发生的概率降至最少。
科学研究工作人员提示到，本地用户也需要辨别和预防恶意软件风险性。最先，下载应用时尽量挑选官方网靠谱方式，安裝时，要当心App过多索要手机权限，尤其是短消息和通告管理权限;次之，要留意手机资费应用状况，如发觉有不科学开支，可以登陆营运商官网查询电信增值业务申请办理状况。若有非我本人实际操作的购买业务流程，要立即退款。