Por desgracia, la seguridad de las aplicaciones en servicios de descarga como Google Play es tremendamente difícil de controlar y, de vez en cuando, se cuelan algunas apps con algunos "malhechores" escondidos en su código.
En esta ocasión son 24 las aplicaciones que contaban con un malware llamado Joker escondido en las mismas. Este malware, según Aleksejs Kuprins de la empresa de ciberseguridad CSIS, está específicamente diseñado para registrar a los usuarios en algunos servicios de suscripción de bajo coste para no llamar demasiado la atención cuando se nos realicen cargos en la tarjeta.
"En Dinamarca, por ejemplo, Joker puede suscribir silenciosamente a la víctima en un servicio de 50 DKK por semana (aproximadamente unos 6,71 EUR)", explica Kuprins. "Esto funciona automatizando la interacción necesaria con la página web de la oferta de suscripción, ingresando el código de oferta del operador, y después esperando un mensaje SMS con un código de confirmación. Lo siguiente que hace Joker es extraer el código usando expresiones regulares y, por último, el malware envía ese código extraído a la página web de la oferta para autorizar la suscripción".
Google Play ya eliminado las aplicaciones maliciosas de su tienda, pero, antes de ello, las apps habían logrado un total de 472.000 descargas. A continuación os ofrecemos un listado con las 24 aplicaciones infectadas para que, si tienes alguna instalada, puedas eliminarla inmediatamente. Además si tienes alguna instalada será mejor que compruebes tus transacciones en Google Play y la tarjeta vinculada a la tienda de apps de Google:
- Advocate Wallpaper
- Age Face
- Altar Message
- Antivirus Security - Security Scan
- Beach Camera
- Board picture editing
- Certain Wallpaper
- Climate SMS
- Collate Face Scanner
- Cute Camera
- Dazzle Wallpaper
- Declare Message
- Display Camera
- Great VPN
- Humour Camera
- Ignite Clean
- Leaf Face Scanner
- Mini Camera
- Print Plant scan
- Rapid Face Scanner
- Reward Clean
- Ruddy SMS
- Soby Camera
- Spark Wallpaper
