

Blog
0
1606
Joker, il nuovo malware che ha colpito gli smartphone Android
“Joker” è il nome attribuito al nuovo malware che ha colpito già quasi mezzo milione di smartphone Android. Il fatto che ricordi uno degli storici nemici di Batman non è casuale: la denominazione scelta allude alla pericolosità che lo caratterizza; il virus rappresenta, infatti, una minaccia per la sicurezza di un numero notevole di dispositivi mobili.
Indice dei contenuti
Come funziona il nuovo malware
A rivelare la scoperta è stato Aleksejs Kuprins del gruppo indipendente CSIS Security Group: sono ben 24 le applicazioni pericolose all’interno delle quali si nasconde il nuovo trojan, tutte disponibili sul Play Store di Google e tutte scaricate da circa 500.000 utenti.
Al pari del noto personaggio dei fumetti a cui il nome del malware fa riferimento, anche quest’ultimo appare tutt’altro che raccomandabile. Come agisce il virus in questione? Il meccanismo di azione non è dissimile da quello di altri malware rintracciati in precedenza: dopo aver scaricato una delle applicazioni infette, si attivano dei processi in background spesso accompagnati da uno splash screen.
Leggi anche: Google vuole pagare gli utenti per scovare anomalie nelle app del Play Store
I componenti aggiuntivi così scaricati hanno il potere di:
- fingere delle interazioni con alcuni siti di pubblicità
- rubare la lista dei contatti e degli SMS dai cellulari dei malcapitati
- ottenere informazioni mediante accesso allo smartphone.
Joker attiva servizi a pagamento
Una delle azioni più pericolose messe in atto dal malware ha a che fare con i siti di advertising: interagendo con gli SMS il virus può provocare l’attivazione di servizi a pagamento; per farlo inserisce i codici di verifica inviati proprio dal sistema.
Per ora ad essere maggiormente a rischio sono gli utenti europei, inclusa l’Italia, e asiatici; è lo stesso trojan a contenere istruzioni specifiche per attaccare solo 37 nazioni, escludendo dalla lista i cellulari americani e canadesi.
Ben 24 le app colpite e rimosse dal Play Store
È bene, però, sottolineare una cosa: prima che il CSIS potesse portare a compimento la segnalazione, Google era riuscita a individuare e identificare le 24 app colpite dal malware, provvedendo alla loro rimozione dal Play Store. Un vero peccato, invece, per quel mezzo milione di utenti Android che si sono ritrovati a scaricare le applicazioni suddette senza riuscire ad evitare l’inganno (il numero di download delle app potrebbe essere stato anche falsificato grazie ai numerosi account creati ad hoc per incrementarlo, così da accrescere la fiducia dell’app da parte dell’utente che atterra sulla pagina ad essa relativa).
Ecco la lista delle 24 app infette e individuate da CSIS:
- Advocate Wallpaper
- Age Face
- Altar Message
- Antivirus Security — Security Scan
- Beach Camera
- Board picture editing
- Certain Wallpaper
- Climate SMS
- Collate Face Scanner
- Cute Camera
- Dazzle Wallpaper
- Declare Message
- Display Camera
- Great VPN
- Humour Camera
- Ignite Clean
- Leaf Face Scanner
- Mini Camera
- Print Plant scan
- Rapid Face Scanner
- Reward Clean
- Ruddy SMS
- Soby Camera
- Spark Wallpaper.
Riproduzione riservata © La riproduzione è concessa solo citando la fonte con link all'articolo.
Condividi l'articolo con i tuoi amici
Fai conoscere la tua applicazione
Potrebbe anche interessarti


I video brevi sembrano non rappresentare più la punta di diamante di TikTok che ha deciso infatti di incrementare la durata per un massimo di 10 minuti. La comparsa…


WhatsApp introdurrà nel 2020 la terza spunta blu per segnalare quando qualcuno fa uno screenshot della chat. Questa è la notizia che nel corso di questi ultimi giorni sta…


Sul nostro blog ne avrai lette tante di notizie relative alle applicazioni malevole ospitate sul Play Store. Purtroppo siamo costretti ancora una volta ad aggiornare l’elenco con due app…