El malware Joker renace y aparece de nuevo en la Play Store

Una investigación de Check Point Research indicó que el malware Joker se actualizó para ser más difícil de detectar y hacer más daño que antes. De hecho, la firma confirmó el hecho de que puede saltarse los análisis de Play Protect, que verifica las apps que vas a instalar en tu teléfono desde la Play Store.

El objetivo del malware es robar dinero a los usuarios. Incluso, en el pasado el código malicioso lo hacía por medio de SMS Premium, un tipo de mensaje de texto que es mucho más costoso, y lo usan algunos desarrolladores de aplicaciones para ganar dinero. Pero ahora, lo hace a través de la facturación WAP, un método de pago que se usaba mucho antes pero ahora casi no se usa, aunque sigue activo. De igual manera, también puede descargar otros malware en el dispositivo y suscribirse a servicios ‘Premium’ (pagos).

Este tipo de malware es difícil de detectar y puede infectar a millones de dispositivos. Lo peor es que cuando los descubren, el daño ya está hecho. Este virus lo hallaron en 10 nombres de paquetes diferentes, los cuales ya no están en la Play Store.

TE INTERESA: Realme tendrá un celular con batería de 6.000 mAh

¿Cómo lo consiguieron a Joker?

Los investigadores mencionaron que esta vez el virus lo hicieron distinto a la vez pasada. Esta vez se desarrolló con un método utilizado en Windows, el cual permite ocultar la ‘huella digital’ (Sha256) de su código dentro del archivo código de la aplicación Android ya compilada (Archivo ‘dex’). Es así, como el archivo infectado se esconde y sale después para cargarse dentro del sistema operativo.

Encontrarlo no fue fácil, tuvieron que desmembrar el código de las aplicaciones y revisar el archivo de manifiesto, un archivo que describe el nombre, número de versión, licencia y los archivos que forman parte de la aplicación.

Qué hacer si sospechas de que el malware está en tu dispositivo

Si sospechas que tu teléfono podría tener una aplicación infectada con Joker, debes hacer lo siguiente.

1. Desinstala la app de tu teléfono.
2. Revisa tu teléfono y tarjetas de crédito para ver si te han suscrito en algún paquete pago o si tienes deducciones en tu tarjeta que no recuerdas de qué provienen. Si encuentras alguna suscripción, salte de ella tan pronto como puedas.
3. Instala una solución de seguridad para prevenir futuros ataques. Por ejemplo, un antivirus de confianza.

“El malware Joker es difícil de detectar, a pesar de la inversión de Google en la adición de protecciones de Play Store. Aunque Google eliminó las aplicaciones maliciosas de Play Store, podemos esperar que Joker se adapte de nuevo”.

Aviran Hazum, Investigador de Check Point.

Imagen: Pradeep Ranjan, vía Unsplash..