Se ha descubierto que una aplicación maliciosa de Android con más de 500.000 descargas de la tienda de aplicaciones de Google Play aloja malware que filtra en secreto las listas de contactos de los usuarios en un servidor controlado por el atacante e inicia sesión en suscripciones de pago no deseadas sin su conocimiento.

El último malware de Joker se ha encontrado en una aplicación de mensajería llamada Color Message («com.guo.smscolor.amessage»), que desde entonces se ha eliminado del mercado oficial de aplicaciones. Además, se observó que la simulación de clics genera ingresos a partir de anuncios maliciosos y se conecta a servidores ubicados en Rusia.

Color Message «accede a la lista de contactos del usuario y la filtra a través de la red. [and] Se suscribe automáticamente a servicios de pago no deseados «, dijo Pradeo, una empresa de seguridad móvil. Para que sea difícil de eliminar, la aplicación tiene la opción de ocultar el icono después de la instalación».

«Estamos [sic] comprometido a garantizar que la aplicación sea lo más útil y eficiente posible ”, dicen los desarrolladores detrás de Color Message en sus términos. «Por este motivo, nos reservamos el derecho de realizar cambios en la aplicación o cobrar por sus servicios en cualquier momento y por cualquier motivo. Nunca le cobraremos por la aplicación o sus servicios sin decirle exactamente por qué está pagando «.

Desde su descubrimiento en 2017, el Joker ha sido una flota notoria de actividades infames, incluido el fraude con la facturación y la interceptación de mensajes SMS, información de contacto e información del dispositivo, sin el conocimiento del usuario.

Las aplicaciones deshonestas continuaron eludiendo la protección de Google Play con una afluencia de tácticas de escape hasta el punto de que el equipo de seguridad y privacidad de Android dijo que los autores del malware «en un momento utilizaron casi todas las técnicas de camuflaje y apagón bajo el sol en un esfuerzo por pasar desapercibidos».