Le malware Joker sur Google Play Store a été téléchargé un demi-million de fois

Le malware Joker sur Google Play Store a été téléchargé un demi-million de fois

Alors que Google tente de contrôler étroitement son Play Store, les applications malveillantes créées par de mauvais acteurs parviennent toujours à se frayer un chemin sur la vitrine Android.

La dernière de ces menaces s'appelle "Joker", du nom du célèbre méchant Batman, et a été trouvée dans 24 applications Android qui, jusqu'à récemment, pouvaient être téléchargées sur le Google Play Store.

Avant que Google ne puisse supprimer les applications, celles-ci ont été téléchargées et installées plus de 472,000 XNUMX fois, même si le nombre de personnes à risque reste incertain. Voici une liste des applications concernées que vous devez désinstaller immédiatement si vous les utilisez actuellement.

Découvert par le chercheur en sécurité Aleksejs Kuprins, le virus est destiné à soutirer de l'argent à ses victimes via des services d'abonnement premium, simulant le processus d'inscription d'un utilisateur. .

Plus précisément, le composant d'arrière-plan de ces applications « clique » silencieusement sur une annonce dans l'application et fait de même pour le processus d'inscription sur site. Il accède ensuite aux SMS des victimes en copiant le code d'autorisation qui leur a été envoyé pour vérifier les paiements d'abonnement.

Kuprins affirme que le logiciel malveillant a le potentiel de cibler des utilisateurs dans 37 pays, dont les États-Unis, le Royaume-Uni et l'Australie, ainsi que d'autres pays et pays de l'UE. Asie, bien que certaines applications n'aient pas de restrictions régionales.

Les 24 applications répertoriées ne sont que celles découvertes jusqu'à présent. En conséquence, d'autres applications peuvent être compromises. Cependant, Kuprins note que "Google a supprimé toutes ces applications sans aucun préavis de notre part", de sorte que les futures applications contenant le cheval de Troie ne dureront probablement pas longtemps sous le regard du géant de la technologie.

Si vous avez déjà installé l'une des applications ci-dessus, il est utile de vérifier l'historique de vos transactions une fois que vous les avez désinstallées, en gardant un œil sur toute activité suspecte sur votre compte, telle que des paiements d'abonnement inconnus.