Mae drwgwedd Joker wedi ailymddangos yn yr olygfa, y tro hwn yn cuddio mewn 16 ap yn siop Google Play. I'ch atgoffa, gall y math hwn o faleiswedd osgoi canfod gan systemau diogelwch Google trwy ohirio ei fwriad maleisus, a dim ond yn ddiweddarach y bydd yn ymddangos yn dwyllodrus. Ar ôl ei osod trwy ap heintiedig, mae'n helpu i lwytho mwy o ddrwgwedd ar y ddyfais, a fydd yn cofrestru'r defnyddiwr i wasanaethau WAP (Protocol Cymhwysiad Di-wifr) premiwm (h.y. taledig) heb yn wybod iddynt a'u caniatâd.
Yn ôl y cwmni diogelwch ZScaler, y darganfu ei dîm ymchwil ThreatLabZ swp newydd o apps gyda'r meddalwedd maleisus hwn ac sydd wedi bod yn ei fonitro ers peth amser, gall Joker hefyd helpu troseddwyr i ddwyn negeseuon SMS, rhestrau cyswllt a informace yn ymwneud â dyfais y defnyddiwr. Yn ôl ei chanfyddiadau, gosodwyd 16 o geisiadau twyllodrus ar tua 120 o bobl androiddyfeisiau. Mae Google eisoes wedi eu tynnu o'r siop, ond ni all eu dileu o'r ffôn - mae hynny i fyny i'r defnyddwyr a'u gosododd.
Yn benodol, y cymwysiadau hyn yw: Sganiwr PDF Da, Sganiwr Glas, Care Neges, Desire Translate, Negesydd Uniongyrchol, Troswr PDF Hummingbird - Llun i PDF, Sganiwr Manwl, Neges Deilen Mint - Eich Neges Breifat, Cyfieithydd Un Ddedfryd - Cyfieithydd Amlswyddogaethol, Sganiwr Dogfen Papur, Neges Rhannol, SMS Preifat, Collage Llun Arddull, Talent Golygydd Lluniau - Ffocws aneglur, Clo App Tangram a Bysellfwrdd Unigryw - Ffontiau Ffansi ac Emoticons Am Ddim.
I fynd heibio systemau diogelwch Google, mae troseddwyr yn copïo ymarferoldeb ap cyfreithlon a'i uwchlwytho i Google Play. I ddechrau, bydd y cais yn gweithio heb broblemau, ond ar ôl ychydig oriau i ddyddiau, bydd cydrannau ychwanegol yn cael eu hychwanegu ato a bydd gweithgareddau maleisus yn dechrau digwydd ynddo.
