Malware Joker encontrado en seis aplicaciones, eliminado de Google Playstore

Investigadores en Pradeo trajo nuevas aplicaciones que se alojan con Guasón de malware y difundirse a través de Google Playstore. Seis aplicaciones disfrazadas de escáneres, emojis, SMS, fondos de pantalla y AppLock combinaron descargas de más de 200.000, antes de ser eliminadas por Google después del informe. Sin embargo, todavía se están instalando en teléfonos que deben eliminarse manualmente.

Nuevas aplicaciones encontradas en Playstore infectadas con malware Joker

El malware Joker siempre ha sido un problema persistente para muchos teléfonos Android. Sus fabricantes son altamente sofisticados para colarse en los teléfonos de los usuarios por diversos medios, especialmente a través de Playstore de Google.

Aunque Google ha eliminado alrededor de 1.700 aplicaciones que lo contenían hasta ahora, solo están emergiendo con nuevas técnicas cada vez.

Guasón de malware
Guasón de malware

Y ahora, un nuevo informe de Seguridad Pradeo reveló que cerca de seis aplicaciones nombradas como Escáner de documentos separado, GameBox con la punta de los dedos, Mensaje push: mensajes de texto y SMS, fondo de pantalla de emoji, bloqueo de aplicaciones de seguridad, y Práctico escáner 2 se informa que están infestados con el malware Joker y están infectando los dispositivos de los usuarios durante la instalación.

Los investigadores de Pradeo estimaron que las descargas totales para todas estas aplicaciones superan las 200.000 marcas cuando se combinan, en las que Convenient Scanner 2 y Separate Doc Scanner han acumulado más de 100.000 y 50.000 instalaciones, respectivamente.

El malware Joker dentro de ellos se clasifica como Fleeceware, donde puede interceptar mensajes e inscribir el dispositivo del usuario en varios servicios premium / pagos no deseados.

Además de ganar dinero con estas suscripciones de referencia, el malware Joker también puede estimular los clics para obtener ingresos adicionales. El malware intenta de diferentes formas infiltrarse en Google Playstore, que es una plataforma auténtica en la que la gente confía.

Si bien Google comprueba y elimina estas aplicaciones con regularidad, el malware Joker se oculta degradando su código u ofuscándolo profesionalmente.