REDACCIÓN
VALENCIA
Miércoles, 23 de junio 2021, 13:32
Apareció en 2020 infectando decenas de aplicaciones en Google Play y ha vuelto en 2021 . El malware Joker, un virus troyano que espía el dispositivo de la víctima y obtiene información que haya en el móvil, ha sido detectado de nuevo en al menos 8 apps que están en la tienda de Google Play. Luego, interactúa silenciosamente con los sitios web de publicidad y suscribe a la víctima a servicios premium sin su conocimiento.
Publicidad
La voz de alerta la ha lanzado Quick Heal Security Labs, una empresa líder de investigación de amenazas, inteligencia de amenazas y ciberseguridad que desarrolla software de seguridad para consumidores, servidores o computación en la nube. Quick Heal informó a Google de las 8 aplicaciones que estaban infectadas y el gigante de internet las ha eliminado de la Play Store, aunque quien las tenga instaladas en su dispositivo debe eliminarlas.
Las 8 apps infectadas, generalmente de servicios de scanner, SMS o fondos de pantalla, son las siguientes:
- Auxiliary Message
- Fast Magic SMS
- Super Message
- Free Cam Scanner
- Element Scanner
- Go Messages
- Travel Wallpapers
- Super SMS
Al instalar Element Scanner, por ejemplo, se solicita acceso a notificaciones, que se utiliza para obtener datos de notificación, explican desde Quick Heal. Esta aplicación toma datos de SMS de la notificación, solicita acceso a Contactos y hace y administra permisos de llamadas telefónicas. Después de eso, funciona como una aplicación de escáner de documentos sin mostrar ninguna actividad maliciosa visible al usuario.
Pero en segundo plano, descarga dos cargas útiles, una tras otra, y finalmente accede a los SMS y, en última instancia, dependiendo del país proveedor de la SIM, suscribe al usuario a servicios premium.
Publicidad
Empieza febrero de la mejor forma y suscríbete por menos de 5€
¿Ya eres suscriptor? Inicia sesión
Te puede interesar
Publicidad
Utilizamos “cookies” propias y de terceros para elaborar información estadística y mostrarle publicidad, contenidos y servicios personalizados a través del análisis de su navegación.
Si continúa navegando acepta su uso. ¿Permites el uso de tus datos privados de navegación en este sitio web?. Más información y cambio de configuración.