Joker ist wieder da: ZScaler-Forscher haben ihn in 17 weiteren gefährlichen Apps gefunden, die jetzt entfernt werden müssen. Hier sind sie
Die gefährliche Joker-Malware kursiert immer noch in vielen Android-Apps, die im Play Store veröffentlicht wurden. Aber Google hat gerade 17 von ihnen entfernt, nachdem die Cybersecurity-Forscher von ZScaler berichtet hatten, dass sie auch die Namen der gefährlichen Apps veröffentlicht hatten.
Wie so oft war der Computervirus in beliebten Apps verschiedener Typen versteckt, von PDF-Bildscannern über Übersetzer bis hin zu Tastatur-Apps und Fotobearbeitungs-Apps. Die Strategie der Cyberkriminellen ist bekannt: Apps infizieren, die jeder mag, damit ihr bösartiger Code so weit wie möglich verbreitet werden kann. In diesem Fall enthielten die Apps den Code von Joker, einem Virus, der sich sehr gut verstecken kann und der verschiedene bösartige Aktivitäten auf unseren Smartphones durchführen kann, von Spionage bis zur Aktivierung von Abonnementdiensten.
Warum die entfernten Apps gefährlich waren
Im Fall der gerade von Google entfernten Apps folgte Joker dem Muster des "WAP-Betrugs", d.h. Telefonbetrug unter Verwendung des WAP-Standards. In der Praxis ging es nur darum, ahnungslose Telefonbenutzer für Premium-Abonnements anzumelden, um Geld von ihren Telefonkonten abzuschöpfen.
Außerdem las Joker alle Daten auf dem Telefon aus, wie SMS-Nachrichten, die Kontaktliste, Mediendateien und vieles mehr. Questo malware, poi, è abbastanza evoluto in quanto a capacità di mimetizzazione: riesce infatti a mettere in atto diverse tattiche finalizzate a non farsi scovare durante i controlli che Google fa alle app prima di ammetterle al Play Store.
E, infatti, tutte e 17 le app in questione erano regolarmente pubblicate e avevano ottenuto oltre 120 mila download dallo store di Google. Le ultime ondate di app infette da Joker risalgono a luglio di quest’anno, quando ne furono trovate e rimosse undici, e ai primi di settembre, quando ne furono rimosse prima sei e poi altre 24.
Quali sono le app da rimuovere
Google ha già provveduto a rimuovere dal Play Store le app infette segnalate da ZScaler, ma ciò non mette al riparo dai rischi chi le ha già installate sul proprio dispositivo. Ecco l’elenco delle app da rimuovere subito, se sono presenti sul nostro smartphone:
- All Good PDF Scanner
- Mint Leaf Message-Your Private Message
- Unique Keyboard – Fancy Fonts & Free Emoticons
- Tangram App Lock
- Direct Messenger
- Private SMS
- One Sentence Translator – Multifunctional Translator
- Style Photo Collage
- Meticulous Scanner
- Desire Translate
- Talent Photo Editor – Blur focus
- Care Message
- Part Message
- Paper Doc Scanner
- Blue Scanner
- Hummingbird PDF Converter – Photo to PDF
- All Good PDF Scanner