Estas son las aplicaciones (Apps Joker) que no deberías descargarte

El Joker ha vuelto. A través de su blog corporativo, la firma de ciberseguridad Pradeo ha alertado de que han encontrado cuatro aplicaciones para teléfono móvil que ha infectado este malware durante estas últimas semanas. Las aplicaciones afectadas cuentan con miles de descargas a sus espaldas.

Google ha llevado a cabo grandes esfuerzos por limpiar su tienda de aplicaciones pero, a pesar de ellos, algunas consiguen esquivar todos los filtros y entrar en Google Play para infectar a miles de personas. Esto ocurre, en parte, porque estas van buscando una aplicación determinada pero no se paran a cerciorarse de su nombre o de las posibles consecuencias que puede tener su instalación en sus dispositivos.

El gigante electrónico ya ha borrado cada una de ellas de su tienda de aplicaciones. No obstante, estas no desaparecen del móvil una vez instaladas, por lo que es recomendable revisarlo y borrarlas inmediatamente ya que pueden ser potencialmente peligrosas.

Así actúa Joker en las aplicaciones

En primer lugar, el Joker usa un software malicioso para infestar el dispositivo e integrarse en el sistema. Tras esto, el malware identifica el país en el que se encuentra el dispositivo y se adentra en la infraestructura de mando y control para poder recibir la configuración cifrada.

Una vez hecho esto, el programa descifra un archivo DEX y lo carga en el teléfono móvil para empezar así a robar la información del mismo. Después de haber hecho esto, el Joker empieza a recopilar información de los mensajes SMS. Concretamente, recaba la información de la persona que ha enviado dicho mensaje.

Pero el daño no se queda ahí. El malware también se hará con la lista de contactos, así como con datos sobre el dispositivo. Por último, el virus interactuará también con webs de publicidad para poder sacar dinero a través del móvil infectado.

En conclusión, el Joker es un malware que accede al teléfono móvil para extraer todo tipo de información (desde mensajes de texto hasta datos sobre los contactos), y también para suscribirte a sitios web que ofrezcan servicios de pago.

Los cibercriminales se quedarán con una parte importante del dinero extraído de esas plataformas. Es por ello que les interesa suscribirse al mayor número de servicios posibles para sacar un mayor rédito económico.

Estas son las apps afectadas

De las cuatro aplicaciones infectadas por este malware la más popular ha sido Smart SMS Messages. Supuestamente, esta app te permitía personalizar los SMS que enviabas a terceras personas y cuenta con más de 50.000 descargas.

Otra de las aplicaciones infectadas que ha detectado Pradeo es Blood Pressure Monitor, que está diseñada supuestamente para medir la presión arterial. También está en la lista  Voice Languages Translator, una aplicación que asemeja al conocido traductor de Google pero que únicamente busca engañar a las personas que la descarguen.

La cuarta y última aplicación por este virus es Quick Text SMS. Esta aplicación de SMS es similar a Smart SMS Messages, que prometía a quienes se la descargaran en su teléfono móvil la posibilidad de personalizar al máximo los mensajes. Sin embargo, tal y como ocurre con el resto de aplicaciones, no es más que una tapadera diseñada para robar dinero e información a las personas.

Joker ya es un viejo conocido para las personas que se encargan de la ciberseguridad. Y es que son muchas las aplicaciones que ha infectado en diferentes ocasiones, desde algunas para escanear documentos hasta salvapantallas. También ha habido editores de fotos y apps para modificar emojis, por ejemplo.

Las últimas aplicaciones que se descubrieron infectadas son:

• Coin track Loan – Online loan
• Cool Caller Screen
• PSD Auth Protector
• RGB Emoji Keyboard
• Camera Translator Pro
• Fast PDF Scanner
• Air Balloon Wallpaper
• Colorful Messenger
• Thug Photo Editor
• Anime Wallpaper
• Peace SMS
• Happy Photo Collage
• Original Messenger
• Pellet Messages
• Smart Keyboard
• Special Photo Editor
• 4K Wallpapers