RFInforma / Android / martes 12 de julio del 2022

Redacción.-

Una vez más, «Joker» vuelve a suponer una amenaza para miles de usuarios de dispositivos Android de todo el mundo. El infame troyano, que en su día fue descrito por Google como un malware difícil de detectar y eliminar, ha aparecido ahora en varias aplicaciones presentes en Google Play Store.

Han sido los expertos en ciberseguridad de Pradeo quienes, tras llevar a cabo una investigación, ha determinado que «Joker» está detrás de un nuevo ataque llevado a cabo mediante varias apps, las cuales habían acumulado más de 100.000 descargas en total.

Malware en Android
«Joker» es uno de los troyanos más peligrosos que han surgido en Android en los últimos tiempos.

Joker se vuelve a colar en miles de dispositivos: puede apuntarte a servicios de pago
La gente de Pradeo ha sido capaz de identificar el código de Joker en un total de cuatro aplicaciones nuevas, presentes en Google Play desde hace varias semanas. Según los investigadores, las apps fueron descargadas e instaladas más de 100.000 veces.

Una vez más, Joker ha vuelto a disfrazarse de apps de herramientas, incluyendo un traductor, apps de mensajería o una app de monitoreo de presión sanguínea. Una vez instaladas, las aplicaciones ejecutaban el código del fleeceware, con el objetivo de suscribir al usuario a servicios de SMS o llamadas premium con los que los atacantes obtenían beneficios económicos a costa de sus víctimas.

Para lograr su objetivo, las apps cuentan con los mecanismos necesarios para saltarse los métodos de verificación en dos factores, por ejemplo, interceptando las contraseñas de un solo uso recibidas vía SMS. Asimismo, las apps obtenían privilegios suficientes que les permitían descargar e instalar otras apps, potencialmente más peligrosas.

La lista de apps infectadas por Joker está formada por estas cuatro apps:

• Smart SMS Messages | +50000 descargas
• Blood Pressure Monitor | +10000 descargas
• Voice Languages Translator | +10000 descargas
• Quick Text SMS | +10000 descargas

Gracias al aviso de Pradeo, Google pudo retirar las aplicaciones infectadas por el malware del catálogo de la tienda, de modo que a día de hoy ya no suponen una amenaza de cara a aquellas personas que no las hubieran descargado en sus dispositivos.

Es muy importante que, en caso de contar con alguna de estas aplicaciones instalada en tu dispositivo, la desinstales cuanto antes para evitar problemas. Además de eso, se recomienda descargar aplicaciones solo de fuentes fiables, y provenientes de desarrolladores que no resulten sospechosos.

» Fuente «