¡Ojo! El virus «Joker» regresa y ataca al menos a 6 apps en Android
El virus denominado «Joker» es un malware que se adentra en las aplicaciones móviles que los usuarios descargan, o que ya tienen instaladas en su dispositivo móvil Android, con la intención de obtener datos personales, información sensible… y con ella generar fraudes electrónicos robando dinero de cuentas bancarias o de servicios financieros online.
El virus Joker ha sido encontrado instalado en al menos seis aplicaciones disponibles en Google Play Store
A finales de 2019, este virus se había descargado más de medio millón de veces en todo el mundo pero se tiene constancia de su presencia en algunas aplicaciones desde hace tres años. En 2017 ya infectó a más de 1.700 aplicaciones presentes en Google Play Store.
Aunque parecía que se había calmado la situación y este virus había dejado de actuar, la empresa de seguridad informática Pradeo, ha detectado que el virus Joker se ha vuelto a alojar al menos en seis nuevas apps que se pueden descargar desde Google Play Store: Safety AppLock, Convenient Scanner 2, Push Message-Texting & SMS, Emoji Wallpaper Sparate, Doc Scanner y Fingertip GameBox.
Google ya ha retirado de su tienda de aplicaciones estas apps, por lo que los usuarios ya no pueden descargarlas. Sin embargo, pueden estar presentes en los teléfonos móviles de todos aquellos que las descargaron antes de que fuesen retiradas. De hecho, se calcula que entre las seis aglutinan 200.000 descargas en todo el mundo.
¿Cómo funciona el virus «Joker»?
El virus Joker actúa mediante un grupo de programas maliciosos, conocidos en el mundo informático como «Bread», que se instalan dentro de la aplicación de forma fraudulenta o consciente por parte del desarrollador. Al ser descargada la app por el usuario, se instala código malicioso en el móvil que facilita el acceso a sistemas de pagos y aplicaciones de mensajería.
Lo que hace el virus es interceptar mensajes de texto, fingiendo ser el usuario real, y tratar de dirigir al usuario del móvil a otras plataformas o páginas web, donde se le solicitarán datos personales, se le mostrará publicidad engañosa o incluso se le obligará a contratar servicios premium desconocidos sin su conocimiento. En el peor de los casos, toda esa información se emplea para conseguir acceso a cuentas bancarias asociadas al móvil, tarjetas de crédito o billeteras digitales.
