Qué es el malware Joker y por qué debería preocuparte si tienes Android

applicantes | 29 septiembre, 2020 | 0 comentarios

Quizás hayas escuchado en más de una ocasión ese dicho de ‘bicho malo, nunca muere”. Algo similar ocurre con el software malicioso. Joker sería una de las familias de malware más destacadas que constantemente ataca a los dispositivos Android.

A pesar de que este malware en particular es bien conocido, una y otra vez se sigue introduciendo en la tienda oficial de aplicaciones de Google mediante el empleo de cambios en su código, métodos de ejecución o técnicas de recuperación de carga útil.

Este software espía está diseñado para robar mensajes SMS, listas de contactos e información de los dispositivos, además de espiar silenciosamente a la víctima en servicios premium de protocolo de aplicaciones inalámbricas (WAP, por sus siglas en inglés).

Zscaler ThreatLabZ, el equipo de investigación de la compañía de seguridad en la nube Zscaler lleva tiempo vigilando la actividad de este peligroso malware. Recientemente, han detectadp cargas periódicas del malware en la tienda de Google Play. El equipo de seguridad de Android de Google, una vez que fue informado por la firma tomó medidas rápidamente para eliminar las aplicaciones sospechosas (listadas más adelante) de la tienda de Google Play.

“Esto llevó a evaluar el éxito de Joker en el proceso de verificación de Google Play. Identificamos 17 desarrollos distintos subidos a Google Play en septiembre de 2020. En total, estas aplicaciones maliciosas tuvieron un total de alrededor de 120.000 descargas”, señalan.

Los siguientes son los nombres de las aplicaciones infectadas que habrían descubierto en la tienda de Google Play:

All Good PDF Scanner
Mint Leaf Message-Your Private Message
Unique Keyboard – Fancy Fonts & Free Emoticons
Tangram App Lock
Direct Messenger
Private SMS
One Sentence Translator – Multifunctional Translator
Style Photo Collage
Meticulous Scanner
Desire Translate
Talent Photo Editor – Blur focus
Care Message
Part Message
Paper Doc Scanner
Blue Scanner
Hummingbird PDF Converter – Photo to PDF
All Good PDF Scanner

Estas apps infectadas extendían el malware de maneras diferentes: por descarga directa, por descarga de una sola vez o por descarga en dos etapas. Pese a las distintas variaciones, la misma carga final fue descargada en todos los casos.

Acerca de
Artículos recientes

applicantes

Applicantes.com es la primera web de información diaria en español centrada en el mundo de las aplicaciones móviles (para todas las plataformas), web y otros tipos de apps.