El vaquilla ahora usaría un Android

El malware es una de las mayores amenazas a las que estamos sometidos todos los días, así de claro. Está ahí escondido en tu móvil esperando a robar tu información y tus datos, el problema es que al no hacerlo con violencia nos da menos miedo y por tanto tomamos menos precauciones. Pero roba y mucho más que cualquier «quinqui» que te puedas encontrar por la calle.

Y probablemente el rey de los quinquis, el «vaquilla» del android se llama «Joker» y es un clan que se disfraza de muchas maneras para cometer delitos. En este entorno, tenemos a Google que hace de policía intentando descubrir, dentro de su tienda de aplicaciones, donde se ha escondido la familia del Joker y se ha dado cuenta de que son muy buenos en lo suyo y están bastante activos.

¿Y qué hace el Joker? Este software espía está diseñado para robar mensajes SMS, listas de contactos así como otra información del dispositivos. El que acceda a los SMS es especialmente peligroso ya que suele ser el método de doble autentificación que mucha gente utiliza para sus transacciones comerciales, además es capaz de descifrar «Captchas» (esos retos que ponen muchas webs y apps para que demuestres que no eres un robot) de esta manera puede contratar servicios de suscripción premium que puedan pasarte desapercibidos pero que te cobren un importe cada mes. Poquito a poquito hacen una fortuna ya que atacan a miles de personas.

Solo en el mes de septiembre, este virus ha obligado a eliminar más de 20 aplicaciones (que acumulan cerca de 200.000 descargas) que podrían dañar la seguridad de los usuarios. Se han llegado a subir más de 20 apps diarias de este tipo a la tienda de Google, la mayoría han sido detectadas por sus sistemas de seguridad pero algunas pasan el fitro.

Este tipo de aplicaciones suelen lanzar una versión limpia de virus para que pueda ser descargada sin problemas, obtenga buenas reviews y pase las trabas de Play Protect (el sistema de seguridad de Google) y una vez que la app ya ha llegado a miles de usuarios se lanza un segunda versión en la que se incluye el malware. A partir de ese momento, los usuarios comienzan a suscribirse a los servicios premium de las aplicaciones descargadas sin contar con la autorización de los mismos. Joker es capaz de  interactuar con webs comerciales, usando códigos de autorización para suscripciones premium de esas páginas y simulando clicks y apuntándonos en servicios publicitarios que no hemos pedido.

Recientemente la empresa de seguridad informática Zscaler publicó el nombre de las últimas apps que contaban con este código malicioso, como veréis las hay de todo tipo. Si tienes alguna, elimínala YA.

Google lanzó recientemente un comunicado en el que aseguraba que Joker sigue siendo una amenaza activa que evoluciona con el paso del tiempo por lo que pide la máxima atención a los usuarios.