¿Qué es Joker, el malware que se ha identificado en aplicaciones de Play Store?

Se trata de un malware que también es conocido como Bread y sus primeras detecciones se dieron en el año 2017 según la compañía ESET, lider en detección de ciberamenazas.

Este se destaca por su capacidad de sobrepasar los mecanismos de seguridad de la Play Store y llegar a distintas aplicaciones dentro de la tienda de aplicaciones Google Play.

Su función al infectar el dispositivo es ejecutar tareas en segundo plano como leer sus mensajes de texto, acceder a su libreta de contactos e incluso realizar la suscripción a servicios premium sin que el afectado se dé cuenta.

Tras la identificación de esta amenaza, varias de las aplicaciones de Google Play han sido eliminadas de la tienda.

La aplicación más importante que se pudo identificar que llevaba este malware se llama PDF Reades Scanner.

Esta app habría sido descargada más de 5.000 veces antes de su eliminación y según datos de ESET, “se regristraron detecciones de la variante de este malware oculta en esta app en varios países incluido en América Latina”.

Estas son las aplicaciones que han sido eliminadas:

· All QRCode Scanner

· PDF Scanner Reader

· Wow Translator

· Rainy Day Wallpaper

· Neon Live Wallpaper

· Plenty Emoji Messages

· Cute Photo Editor

· All Wallpaper SMS

· All Photo Translator

· Smart CMM Launcher

· CamHipro

· Cool Messages

· Sketch Photo Editor

· Blood Sugar Log

· Bubble Message

· Create Photo Stickers

· Shining Live Wallpaper

· Toy Blast Star-Falcon

· RGB Emoji Keyboard

· Camera Translator Pro)

Entre tanto, los expertos en ciberseguridad recomiendan tener en cuenta los permisos que le solicitan a los usuario. Si una aplicación sirve para escanear documentos, ¿Qué necesidad tiene de solicitar acceso a sus contactos, mensajes de texto o a otros datos de su dispositivo?