Le malware Joker est réapparu, cette fois caché dans 16 applications du Google Play Store. Pour rappel, cette forme de malware peut échapper à la détection par les systèmes de sécurité de Google en retardant son intention malveillante, et n'apparaîtra frauduleusement que plus tard. Une fois installé via une application infectée, il permet de charger davantage de logiciels malveillants sur l'appareil, ce qui permettra à l'utilisateur de s'inscrire à des services WAP (Wireless Application Protocol) premium (c'est-à-dire payants) à son insu et sans sa permission.
Selon la société de sécurité ZScaler, dont l'équipe de recherche ThreatLabZ a découvert un nouveau lot d'applications contenant ce malware et le surveille depuis un certain temps, Joker peut également aider les criminels à voler des messages SMS, des listes de contacts et des fichiers malveillants. informace relatifs à l'appareil de l'utilisateur. Selon ses conclusions, 16 applications frauduleuses ont été installées sur environ 120 XNUMX personnes. androiddispositifs. Google les a déjà supprimés du magasin, mais il ne peut pas les supprimer du téléphone - cela dépend des utilisateurs qui les ont installés.
Plus précisément, ces applications sont : All Good PDF Scanner, Blue Scanner, CarMessage électronique, traduction de désir, messagerie directe, convertisseur PDF Hummingbird - photo en PDF, scanner méticuleux, message feuille de menthe - votre message privé, traducteur d'une phrase - traducteur multifonctionnel, scanner de documents papier, message partiel, SMS privé, collage de photos de style, talent Éditeur de photos – Flou de mise au point, verrouillage de l'application Tangram et clavier unique – Polices sophistiquées et émoticônes gratuites.
Pour contourner les systèmes de sécurité de Google, les criminels copient les fonctionnalités d'une application légitime et la téléchargent sur Google Play. Initialement, l'application fonctionnera sans problème, mais après quelques heures, voire quelques jours, des composants supplémentaires y seront ajoutés et des activités malveillantes commenceront à s'y dérouler.
