El malware Joker resurge en una aplicación descargada más de 500.000 veces

Pradeo ha descubierto el malware Joker, que lleva activo al menos dos años, en una aplicación para Android llamada Color Message que fue descargada más de 500.000 veces.

“Joker está catalogado como Fleeceware”, dice Pradeo, “ya que su actividad principal es simular clics e interceptar SMS para suscribirse a servicios premium de pago no deseados sin que los usuarios lo sepan. Al utilizar el menor código posible y ocultarlo minuciosamente, Joker genera una huella muy discreta que puede ser difícil de detectar. En los últimos dos años, el malware se encontró escondido en cientos de aplicaciones”.

La compañía dice que Color Message fue descubierta subrepticiamente “haciendo conexiones con servidores rusos”. La aplicación ha sido eliminada desde entonces de Google Play, pero las capturas de pantalla publicadas por Pradeo muestran que se anunciaba como una aplicación de mensajería que “hace que los mensajes de texto sean fáciles, divertidos y bonitos” y tenía una puntuación media de 4,1 estrellas a pesar de tener muchas reseñas de una estrella.

“Nuestro análisis de la aplicación Color Message a través del motor de seguridad de Pradeo muestra que accede a la lista de contactos de los usuarios y la exfiltra a través de la red”, dice Pradeo. “Al mismo tiempo, la aplicación se suscribe automáticamente a servicios de pago no deseados sin que los usuarios lo sepan. Para dificultar su eliminación, la aplicación tiene la capacidad de ocultar su icono una vez instalada.”

Pradeo afirma que las aplicaciones anteriores que incluían el malware Joker se instalaron entre 1.000 y 100.000 veces antes de ser retiradas de Google Play. El software malicioso incluía varios escáneres de documentos, otra aplicación de mensajería, un gestor de fondos de pantalla y la irónicamente llamada Safety AppLock. Por suerte, parece que borrar las apps puede eliminar el malware.

[content-egg module=Youtube template=custom/simple]