Nunca puede ser demasiado cuidadoso al instalar nuevo software en sus dispositivos, especialmente si tiene un teléfono o tableta Android. Incluso si una aplicación parece segura, existe la posibilidad de que contiene código peligroso. Incluso mientras Google lucha por corregir vulnerabilidades y cerrar lagunas, los piratas informáticos están encontrando nuevas formas de infiltrarse en aplicaciones maliciosas en Google Play Store. De hecho, hace una semana, una empresa de investigación de seguridad encontró el malware Joker en otra aplicación popular en Google Play.

Malware Joker encontrado en aplicaciones populares de Android

El jueves pasado, Empresa de seguridad móvil Pradeo descubrió otra aplicación en Google Play infectada con el malware Joker. La aplicación se llama Color Message y más de 500.000 usuarios de Android ya la habían instalado cuando Pradeo la encontró. En la tienda de Google, la aplicación pretende ayudar a los usuarios a personalizar el tema de su mensajería predeterminada. Curiosamente, Color Message tenía una calificación estelar de 4.1 / 5 en Google Play en el momento del descubrimiento, con casi 2.000 comentarios. No es de extrañar que fuera tan popular.

La buena noticia es que Google ya ha eliminado Color Message de su tienda de aplicaciones móviles. Pero eso no lo elimina de los teléfonos de las víctimas que lo descargaron. Asegúrese de no tener la aplicación instalada en ninguno de sus dispositivos. Esto es mucho más difícil porque Color Message puede ocultar el icono de la aplicación después de que el usuario la instala. Por lo tanto, es posible que deba profundizar en la configuración de su dispositivo para desinstalar la aplicación.

Según Pradeo, una vez instalada la aplicación, puede acceder a su lista de contactos y exfiltrarla a través de la red. Color Message también intentará suscribirte a servicios pagos sin tu permiso. El desarrollador publicó los términos y condiciones de la aplicación. en este blog muy incompleto. Como era de esperar, el blog no detalla ninguna de las acciones maliciosas que la aplicación realizará una vez en su teléfono.

¿Qué es el malware Joker?

Los investigadores descubrieron por primera vez el malware Joker en 2017. Desde entonces, ha aparecido esporádicamente en aplicaciones aparentemente inocuas en Google Play. Esta es la reseña de Pradeo sobre el Joker:

Joker está clasificado como Fleeceware ya que su actividad principal es simular clics e interceptar SMS para suscribirse a servicios premium de pago no deseados sin el conocimiento de los usuarios. Utilizando la menor cantidad de código posible y ocultándolo por completo, Joker genera una huella muy discreta que puede ser difícil de detectar. Durante los últimos dos años, se ha encontrado malware escondido en cientos de aplicaciones.

Aquí hay algunas otras aplicaciones infectadas que Pradeo ha descubierto en los últimos meses. Ninguna de estas aplicaciones se encuentra todavía en la tienda de aplicaciones de Android, pero es posible que estén en su teléfono o tableta. Si es así, elimínelos todos lo antes posible para evitar que le roben sus datos o dinero:

• bloqueo de aplicaciones de seguridad
• Práctico escáner 2
• Envío de mensajes de texto y SMS
• Fondos De Patalla
• Escáner de documentos independiente
• GameBox con la yema del dedo

Si quieres saber más sobre Joker, el equipo de seguridad de Android publicó una publicación de blog útil desde principios de 2020. Vale la pena leer si quieres saber más.