El problema de la llegada de un malware a través de una aplicación es que eliminarla de Google Play Store no es suficiente. Quienes la instalaron, deben borrarla de sus equipos, y puede que cuando los usuarios lo hagan sea demasiado tarde. Es el caso de un nuevo malware Joker en Android.
PUBLICIDAD
Se trata de una app llamada Color Messages, que “mejoraba” los mensajes de texto al agregarles emojis. El problema es que, según lo descubierto por Pradeo Security, citado en Phone Arena, la aplicación está infectada con este malware y parece conectarse a servidores rusos.
Color Messages, que ya fue borrada de la Play Store, puede acceder a las listas de contactos de los usuarios y también suscribe a las víctimas a servicios premium de pago no deseados sin su conocimiento. Si instaló la aplicación en su teléfono Android, aún podría estar inscribiéndolo en servicios costosos que no necesita o no desea.
Esa es una característica de Joker, que se conoce como Fleeceware, simulando clics e interceptando mensajes SMS para inscribir a los usuarios en los servicios premium mencionados anteriormente. También utiliza la menor cantidad de código posible, lo que hace que el malware sea difícil de detectar.
[ Xiaomi presenta su nuevo TV Stick que puede transmitir imágenes en 4KOpens in new window ]
Un malware incrustado en más en cientos de programas
El informe de Prade Security señala que en los últimos dos años, el malware Joker fue descubierto en cientos de programas.
En el caso de Color Messages, en la Google Play Store dejaron varios comentarios sobre los robos de dinero. “Tomaron dinero de mi teléfono. Solo instalé esta aplicación en mi teléfono y recibí un mensaje de texto que decía que superaba el límite de mi teléfono por un euro por descargar esta estúpida aplicación. Muy decepcionado”, escribió una usuaria.
Otros mensajes alertaron al resto de la comunidad Android. “Esta es una aplicación fraudulenta. No la instale, “Anuncio engañoso y la peor aplicación de la historia” y “Deducción del saldo de la tarjeta SIM sin ningún permiso e ilegalmente” decían los comentarios.
Color Messages, al instalarse, primero mostraba su ícono pero luego automáticamente desaparecía. Además, las víctimas no se dan cuenta al principio de que se han inscrito en un servicio premium que no necesitan o no quieren, por lo que sufren el golpe fincanciero sin la posibilidad real de recuperae su dinero.
Cualquiera que haya echado mirado la sección de comentarios habría visto lo suficiente como para no instalarla, por eso siempre se recomienda que, cuando desee instalar una aplicación poco conocida, primero lea los mensajes en la Play Store.