Joker: un malware para Android

Joker, también conocido como Bread, es un malware muy popular que apunta a usuarios de Android. Está activo al menos desde 2017 y se destaca por su capacidad para sortear los mecanismos seguridad de Google Play y llegar a la tienda oficial para Android bajo distintos tipos de aplicaciones.

Este malware catalogado como spyware se caracteriza por interceptar mensajes SMS que llegan al dispositivo de la víctima y realizar suscripciones a servicios premium y por desplegar publicidad no deseada. Entre abril y junio de 2022 fueron varias las aplicaciones disponibles en Google Play que han sido eliminadas luego de que se reportara la presencia de este troyano. Una de las últimas apps se llamaba PDF Reader Scanner.

La app había sido descargada más de 5.000 veces antes de ser eliminada de la tienda. Y según datos de ESET, se registraron detecciones de la variante de este malware oculta en esta app en varios países, incluso en América Latina.

Más allá de la app PDF Reader Scanner, lo cierto es que en lo que va de 2022 son constantes los reportes de apps disponibles en Google Play distribuyendo este troyano. En Twitter, investigadores como Re-ind han estado muy activos en los últimos meses reportando decenas de aplicaciones maliciosas. Algunas registran hasta 10.000 descargas. Una de las razones por la que Joker continua logrando vulnerar las barreras de seguridad de Google Play es por que los actores maliciosos han estado constantemente buscando nuevas técnicas para lograr ser efectivos.

A continuación compartimos los nombres de 20 aplicaciones que distribuían el malware Joker reportadas solo en junio de 2022. La mayoría fueron eliminadas de Google Play:

• All QRCode Scanner
• PDF Scanner Reader
• Wow Translator
• Rainy Day Wallpaper
• Neon Live Wallpaper
• Plenty Emoji Messages
• Cute Photo Editor
• All Wallpaper SMS
• All Photo Translator
• Smart CMM Launcher
• CamHipro
• Cool Messages
• Sketch Photo Editor
• Blood Sugar Log
• Bubble Message
• Create Photo Stickers
• Shining Live Wallpaper
• Toy Blast Star-Falcon
• RGB Emoji Keyboard
• Camera Translator Pro

Como podemos apreciar con solo leer el nombre de cada una de las aplicaciones, se trata de apps para añadir funciones al teléfono, como lectores de códigos QR, apps de wallpaper, complementos para la cámara de fotos, emojis para apps el envío de mensajes, entre otros temas.

Puedes contactarnos si necesitas asesoría en seguridad informática aquí o escribirnos para más información.