Investigadores de seguridad advierten sobre el resurgimiento del malware Joker en las aplicaciones de Play Store

El software peligroso se ha detectado en aplicaciones que tienen más de 100.000 instalaciones combinadas.

Google se enorgullece de la seguridad de sus aplicaciones, que distribuye a través de Play Store. A pesar de sus esfuerzos, los investigadores de ciberseguridad descubren periódicamente aplicaciones maliciosas vinculadas a hombres en la plataforma. Una de las amenazas más persistentes ha sido el malware Joker, un troyano de software espía que permite a los delincuentes explotar a las víctimas e instalar malware más peligroso en los dispositivos comprometidos. Ahora el malware ha vuelto una vez más, tras haber sido detectado en aplicaciones de Play Store con más de 100.000 instalaciones combinadas.

La empresa de investigación de ciberseguridad Pradeo descubrió el malware Joker en cuatro aplicaciones de Play Store: mensajería SMS inteligente, monitor de presión arterial, traductor de idiomas por voz y SMS (a través de SamMobile). El equipo informó a Google y desde entonces estas aplicaciones se eliminaron de Play Store. Si ha descargado uno, le recomendamos encarecidamente que lo desinstale inmediatamente. Estas aplicaciones podrían servir como puerta trasera para que los piratas informáticos infecten su dispositivo Android con otros tipos de malware.

La tienda de aplicaciones de Google no ha sido ajena al infame malware Joker. El troyano, que fue el primer “aprovechamiento” visto en aplicaciones de Android en 2017, fue diseñado para pasar desapercibido al descargar e instalar una aplicación, algo que su pequeño código hace que esto sea mucho más fácil.

Únase a la discusión en Twitter

Los investigadores de seguridad encontraron que el malware Joker infectó ocho aplicaciones de Play Store en junio de 2021 y otras 16 en agosto (a través de Titulares de Android). En octubre de 2021, este malware aprovechó la popularidad del exitoso programa de Netflix Squid Game para infectar una aplicación que distribuía fondos de pantalla con temas de Squid Game, como señaló Lukas Stefanko de ESET. En noviembre, el malware Joker volvió a aparecer en Play Store, infectando siete aplicaciones, una de las cuales contaba con más de 50.000 instalaciones. En diciembre, este persistente trozo de basura de Internet secuestró una aplicación con más de 500.000 descargas en el momento de su eliminación. Un informe de Google de enero de 2020 afirma que más de 1.700 aplicaciones fueron eliminadas de Play Store porque estaban infectadas con el virus Joker.

El malware Joker originalmente se basaba en el fraude por SMS, que infligía estafas financieras a sus víctimas. Desde entonces, ha evolucionado hasta convertirse en una poderosa herramienta de piratería que puede usarse para realizar las siguientes acciones, todo sin el conocimiento de la víctima:

• Intercepte contraseñas de un solo uso, códigos de seguridad y mensajes SMS.
• Enviar y leer notificaciones.
• Tome capturas de pantalla en silencio.
• Hacer llamadas.
• Accede a contactos.
• Registre la información del dispositivo.

Además de las reglas habituales de seguridad en línea, los expertos de Pradeo ofrecen algunos consejos sobre cómo detectar aplicaciones que pueden ser maliciosas o contener malware. Esto incluye buscar desarrolladores que solo tengan una aplicación a su nombre, que utilicen políticas de privacidad muy genéricas o breves (a menudo alojadas en Google Docs) o que no tengan un sitio web empresarial.