Diginota
No hay Resultados
Ver todos Los Resultados
  • Actualidad
    • Noticias
  • Curiosidades y Artículos
  • Cómo hacer
  • Mas..
    • Aplicaciones
    • Varios
    • Tutoriales Varios
    • Trucos de Windows
    • Android
    • iPhone
    • Viajes y Turismo
  • / Google News
  • Actualidad
    • Noticias
  • Curiosidades y Artículos
  • Cómo hacer
  • Mas..
    • Aplicaciones
    • Varios
    • Tutoriales Varios
    • Trucos de Windows
    • Android
    • iPhone
    • Viajes y Turismo
  • / Google News
No hay Resultados
Ver todos Los Resultados
Morning News
No hay Resultados
Ver todos Los Resultados
Home Actualidad Noticias

Joker un Malware en la Play store continua muy activo

diginota by diginota
en Noticias, Android, Aplicaciones
TwitterFacebookpin

Ha estado activo desde al menos 2017 y destaca por su capacidad para eludir los mecanismos de seguridad de Google Play y acceder a la tienda oficial de Android bajo diferentes tipos de aplicaciones.

Joker un Malware en la Play store continua muy activo 1


Android es un sistema operativo relativamente fácil de desarrollar, lo que podría ser la razón de la falla de seguridad a través de la cual muchas aplicaciones logran infiltrarse en las APP. El caso del que  vamos a hablar hoy es  que se encontró al Joker escondido en unas apps.

El peligroso malware Joker o Bread

El malware Joker, también conocido como Bread, se incluye como malware dentro de la categoría de fleeceware, ya que su principal actividad maliciosa consiste en la suscripción no deseada a servicios de pago o a enviar SMS o realizar llamadas a números premium. Pero también tiene otras capacidades, como añadir una capa adicional por encima de apps legítimas para robar información de tarjetas de crédito.

¿Qué son las apps Fleeceware?

Fleeceware es como se denominan aquellas aplicaciones que, aunque técnicamente no son malware, tienen un funcionamiento poco legal. Fleeceware se refiera a programas y aplicaciones potencialmente no deseados o poco transparentes.

Estas aplicaciones son acordes con las regulaciones de Google Play Store. No piden permisos indebidos, no incluyen malware y efectúan las funciones que dicen.

¿Qué hacen?

Muchas aplicaciones proporcionan un periodo de prueba a los usuarios donde pueden utilizar las características premium antes de suscribirse a un plan.
Algunas aplicaciones solicitan datos de la tarjeta de crédito antes de comenzar el período de prueba. En caso de que los usuarios estén descontentos con la aplicación durante la prueba, pueden desinstalarla.
La política de Google Play exige la finalización de la prueba antes de desinstalar la aplicación debido a que la terminación de una suscripción es diferente a la desinstalación de la aplicación.
Muchos usuarios no son conscientes de esto, y las aplicaciones de fleeceware aprovechan esto para cobrar grandes cantidades una vez que finaliza el período de prueba


Te puede Interesar..

Las aplicaciones de entretenimiento para celulares más valoradas

¿Por qué necesita un certificado de firma de código para su aplicación de Android?

Este malware lo clasifican en la categoría de spyware pero es un hibrido de fleecewar y se caracteriza por interceptar mensajes SMS en el dispositivo de la víctima, suscribirse a servicios pagos y mostrar anuncios no deseados. De abril a junio de 2022, se eliminaron algunas aplicaciones disponibles en Google Play después de que se informara la presencia del troyano.

Una de las aplicaciones más nuevas se llama PDF Reader Scanner.
La aplicación se descargó más de 5000 veces antes de ser eliminada de la tienda. Según ESET, los hallazgos de una variante de malware oculta en la aplicación se han registrado en varios países, incluida América Latina.

Más allá de la app PDF Reader Scanner, en lo que va de 2022 son constantes los reportes de apps disponibles en Google Play distribuyendo este troyano.

En Twitter, se reportaron  decenas de aplicaciones maliciosas en los últimos meses. Algunas registran hasta 10.000 descargas. Una de las razones por la que Joker continua logrando vulnerar las barreras de seguridad de Google Play es porque los actores maliciosos han estado constantemente buscando nuevas técnicas para lograr ser efectivos.

A continuación compartimos los nombres de 20 aplicaciones que distribuían el malware Joker reportadas solo en junio de 2022. La mayoría fueron eliminadas de Google Play:

  • All QRCode Scanner
  • PDF Scanner Reader
  • Wow Translator
  • Rainy Day Wallpaper
  • Neon Live Wallpaper
  • Plenty Emoji Messages
  • Cute Photo Editor
  • All Wallpaper SMS
  • All Photo Translator
  • Smart CMM Launcher
  • CamHipro
  • Cool Messages
  • Sketch Photo Editor
  • Blood Sugar Log
  • Bubble Message
  • Create Photo Stickers
  • Shining Live Wallpaper
  • Toy Blast Star-Falcon
  • RGB Emoji Keyboard
  • Camera Translator Pro

Más allá de que muchas de las apps cumplen con la función prometida, también se descargan adicionalmente componentes maliciosos que permiten a los atacantes realizar acciones en segundo plano sin que la víctima se dé cuenta.

Por ejemplo, acceder a la lista de contactos, capturar mensajes SMS y también suscribirse a servicios premium. Esto último provoca pérdidas económicas a la víctima. Pero también tiene otras capacidades, como añadir una capa adicional por encima de apps legítimas para robar información de tarjetas de crédito.

En 2020 Google reportó que eliminó de Google Play más de 1.700 aplicaciones que contenían este malware.

En octubre de 2021 y en plano auge de la serie El juego del Calamar.

Desde ESET analizamos una app que distribuía Joker que ofrecía fondos de pantalla de la serie y que tenía más de 5.000 mil descargas. Este caso es un claro ejemplo de cómo los actores maliciosos aprovechan la popularidad de ciertos temas para ser más efectivos.

“Si bien una de las principales recomendaciones que solemos hacer es descargar apps de tiendas oficiales, como es el caso de Google Play, algo que como dijimos caracteriza a Joker es su capacidad para evadir los controles de la tienda oficial de Android y llegar a ofrecerse para su descarga.

Por eso, además de evitar descargar aplicaciones de repositorios desconocidos, es importante revisar los comentarios y ver las valoraciones que otros usuarios han hecho sobre el desempeño de la app, así como la cantidad de descargas, leer quién es el desarrollador de la app que queremos descargar, etc.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Desde el equipo de ESET aconsejan prestar atención a los permisos que solicitan las aplicaciones al momento de instalarlas, ya que si se está alerta se puede encontrar que algunas apps solicitan permisos innecesarios que pueden advertir de una intención sospechosa. Por último, se aconseja instalar una solución de seguridad de confianza en el teléfono y mantenerlo actualizado.

Para conocer más en ESET

Fuente: ESET
Tags: androidappmalwaremundoseguridadsobreusuarios
TweetSharePin

Relacionados ...

Las aplicaciones de entretenimiento para celulares más valoradas

Las aplicaciones de entretenimiento para celulares más valoradas

9 Nov
certificado ssl2 firmar apk

¿Por qué necesita un certificado de firma de código para su aplicación de Android?

4 Oct
F-150 Raptor R

La nueva camioneta F-150 Raptor R con 700 caballos de fuerza

19 Jul
Jony Ive, se separa de Apple

Jonathan Paul «Jony» Ive se separa de Apple

14 Jul
Las aplicaciones de entretenimiento para celulares más valoradas

Las aplicaciones de entretenimiento para celulares más valoradas

9 Nov

BGeraser Vs. Photoshop: Cuál es un mejor programa para eliminar el fondo

¿Por qué necesita un certificado de firma de código para su aplicación de Android?

Huawei Mate 50 Series lanzado con conectividad satelital, Snapdragon 8+ Gen 1 (4G)

Apareció el Redmi A1,  especificaciones y precio

Galaxy A23 5G se abre a la venta en EE. UU. con Snapdragon 695 a un precio atractivo

Cómo grabar videollamadas en Zoom, Skype, Google Meet, Teams y más

¿Cómo cambiar palabras automáticamente sin plagio?

¿Será 2023 un mejor año para las criptomonedas?

Las aplicaciones de entretenimiento para celulares más valoradas

BGeraser Vs. Photoshop: Cuál es un mejor programa para eliminar el fondo

¿Por qué necesita un certificado de firma de código para su aplicación de Android?

Publicidad

Follow me on Blogarama
Diginota.com

© 2022 DIGINOTA - All Rights Reserved by Diginota.

  • Contacto
  • Sobre Diginota
  • Politicas de Privacidad
  • Política de Cookies

No hay Resultados
Ver todos Los Resultados
  • Actualidad
    • Noticias
  • Curiosidades y Artículos
  • Cómo hacer
  • Mas..
    • Aplicaciones
    • Varios
    • Tutoriales Varios
    • Trucos de Windows
    • Android
    • iPhone
    • Viajes y Turismo
  • / Google News

© 2022 DIGINOTA - All Rights Reserved by Diginota.