El malware Joker reaparecio en multiples ocasiones en Google Play oculto en apps aparentemente legitimas, suscribiendo a las victimas a servicios de pago sin su consentimiento.
Que ocurrio
Joker (tambien llamado Bread) se infiltraba en utilidades como teclados, escaneres o fondos de pantalla. Una vez instalado, descargaba codigo adicional, leia los SMS y realizaba fraude de facturacion premium suscribiendo al usuario a servicios de tarificacion especial. Google retiro cientos de apps infectadas a lo largo de los anos.
Por que importa
Ilustra la dificultad de mantener limpias las tiendas de apps y el riesgo del fraude por suscripcion silenciosa.
Recomendaciones
- Revisar las apps y sus permisos antes de instalar
- Vigilar cargos y suscripciones inesperadas
- Evitar utilidades poco conocidas con pocas resenas
- Usar Google Play Protect y mantenerlo activo
Fuente: Investigaciones de seguridad movil y Google (varios anos).
Deja una respuesta