Investigadores de ciberseguridad han desenmascarado a 6 aplicaciones maliciosas de la Google Play Store.
En las seis aplicaciones identificadas recientemente se encuentran: Convenient Scanner 2, Separate Doc Scanner, Safety AppLock, Push Message-Texting&SMS, Emoji Wallpaper.
Se estima que las descargas de estas aplicaciones llegaron a 200,000, como un ejemplo más de los ataques de malware que han sufrido los usuarios de Android desde hace tres años.
El malware Joker se disfraza de una aplicación legítima en la Play Store pero después de la instalación incurre en fraude enviando mensajes de SMS a un número predeterminado o usa las cuentas del usuario para realizar compras usando WAP.
El programa realiza estas acciones en segundo plano y sin que el usuario lo note, incluso tampoco es necesario que el usuario lleve a cabo acción alguna. Por lo que es muy difícil que el usuario pueda evitar el fraude hasta que ya es demasiado tarde.
Este malware es uno de los más persistentes, pues los programadores eluden con astucia la detección por parte de Google. Una de las formas de lograr esto es que los programadores usan la menor cantidad de código posible y lo esconden minuciosamente.
Además, los creadores suelen recurrir a la estrategia de subir aplicaciones transparentes e inofensivas, para después introducir las maliciosas, sobre todo en horas de mayor saturación de la plataforma.
También suelen crear reseñas positivas falsas para que los usuarios no sospechen de sus aplicaciones fraudulentas.
Desde 2017, Google ha retirado de su tienda cerca de 1,700 apps con este malware; pero el programa continúa eludiendo las medidas de seguridad.
En julio de este año, investigadores de la compañía de ciberseguridad Check Point descubrieron una variante del Joker Dropper y el Premium Dialer en la tienda de Google.
Esta versión se esconde en aplicaciones que aparentan ser legítimas, para descargar malware adicional con el que realiza suscripciones de servicios premium sin consentimiento o conocimiento del usuario.
Brasil reforzará desde octubre la supervisión de las operaciones con criptomonedas que involucren wallets de…
El dólar digital está encontrando nuevos usos dentro de las empresas argentinas. Las stablecoins como…
Polymarket enfrenta un nuevo desafío regulatorio en Estados Unidos. Nueva York presentó una demanda contra…
El mercado cripto vuelve a mostrar movimientos moderados después de varios días de fuertes cambios.…
Raiffeisen Bank International (RBI) amplió su alianza con Bitpanda para ofrecer servicios de activos digitales…
El trading cripto está entrando en una etapa donde pagar menos por operar ya no…