{"id":166862,"date":"2020-09-29T22:40:00","date_gmt":"2020-09-30T03:40:00","guid":{"rendered":"http:\/\/vertienteglobal.com\/?p=166862"},"modified":"2020-09-29T22:41:40","modified_gmt":"2020-09-30T03:41:40","slug":"si-bajaste-una-de-estas-apps-malware-joker-te-espia-y-roba-datos","status":"publish","type":"post","link":"http:\/\/vertienteglobal.com\/?p=166862","title":{"rendered":"Si bajaste una de estas apps, malware Joker te esp\u00eda y roba datos"},"content":{"rendered":"\n
<\/a><\/div>\n
\"\"<\/figure>\n\n\n\n

(Redaccion)<\/p>\n\n\n\n

Google alert\u00f3 a principios de a\u00f1o de Joker (tambi\u00e9n conocido como Bread), una amenaza que se aprovecha de la integraci\u00f3n de los operadores de telefon\u00eda con vendedores para facilitar el pago de servicios con la factura del m\u00f3vil<\/p>\n\n\n\n

Ciudad de Mexico a 29 de septiembre de 2020.- Joker es una amenaza \u2018malware\u2019 que lleva varios a\u00f1os escondi\u00e9ndose en aplicaciones de Android para defraudar a trav\u00e9s de SMS y de pagos por WAP, y que esta vez ha sido descubierta en 17 nuevas aplicaciones, que ya han sido retiradas de la tienda de Google.<\/p>\n\n\n\n

\u00bfSabes por qu\u00e9 se le dice caguama a las cervezas gigantes?<\/p>\n\n\n\n

Google alert\u00f3 a principios de a\u00f1o de Joker (tambi\u00e9n conocido como Bread), una amenaza que se aprovecha de la integraci\u00f3n de los operadores de telefon\u00eda con vendedores para facilitar el pago de servicios con la factura del m\u00f3vil.<\/p>\n\n\n\n

Los creadores de este \u2018malware\u2019 \u201cusan clicks inyectados, analizadores HTML personalizados y receptores de SMS para automatizar el proceso de pago sin requerir ninguna interacci\u00f3n del usuario\u201d, apunt\u00f3 entonces la compa\u00f1\u00eda.<\/p>\n\n\n\n

Desde Zscaler indican tambi\u00e9n que este \u2018software\u2019 malicioso est\u00e1 dise\u00f1ado para robar mensajes SMS, listas de contactos e informaci\u00f3n de los dispositivos, adem\u00e1s de espiar silenciosamente a la v\u00edctima en servicios premium de protocolo de aplicaciones inal\u00e1mbricas (WAP, por sus siglas en ingl\u00e9s), como recogen en un comunicado.<\/p>\n\n\n\n

Mediante el empleo de cambios en su c\u00f3digo, m\u00e9todos de ejecuci\u00f3n o t\u00e9cnicas de recuperaci\u00f3n de carga \u00fatil, este \u2018malware\u2019 logra permanecer en la tienda de aplicaciones de Google.<\/p>\n\n\n\n

En esta ocasi\u00f3n, Zscaler ThreatLabZ, el equipo de investigaci\u00f3n de Zscaler, ha identificado 17 aplicaciones subidas a la tienda de Google en septiembre, que antes de ser retiradas consiguieron alrededor de 120.000 descargas.<\/p>\n\n\n\n

Las aplicaciones infectadas descubiertas en la tienda de Google Play son All Good PDF Scanner, Mint Leaf Message-Your Private Message, Unique Keyboard.<\/p>\n\n\n\n

\u2013 Fancy Fonts & Free Emoticons, Tangram App Lock, Direct Messenger, Private SMS, One Sentence Translator \u2013 Multifunctional Translator, Style Photo Collage, Meticulous Scanner, Desire Translate, Talent Photo Editor \u2013 Blur focus, Care Message, Part Message, Paper Doc Scanner, Blue Scanner, Hummingbird PDF, Converter \u2013 Photo to PDF y All Good PDF Scanner.
Joker actuaba de manera distinta seg\u00fan la aplicaci\u00f3n para descargar la carga \u00fatil, lo que ha llevado a la empresa de ciberseguridad a identificar tres escenarios distintos: mediante descarga directa, descarga escalonada y descarga en dos etapas.<\/p>\n\n\n\n

Google identific\u00f3 la familia \u2018malware\u2019 Joker por primera vez a principios de 2017.<\/p>\n\n\n\n

En enero, los sistemas de defensa de la tienda digital hab\u00edan eliminado 1.700 \u2018apps\u2019 \u00fanicas con el programa malicioso Bread antes de que fueran descargadas por los usuarios.<\/p>\n\n\n\n

En septiembre de 2019, la compa\u00f1\u00eda tambi\u00e9n retir\u00f3 24 aplicaciones infectadas, que de forma conjunta hab\u00edan alcanzado m\u00e1s de 500,000 descargas. Informaci\u00f3n (Fuente: Excelsior)<\/p>\n","protected":false},"excerpt":{"rendered":"

(Redaccion) Google alert\u00f3 a principios de a\u00f1o de Joker (tambi\u00e9n conocido como Bread), una amenaza que se aprovecha de la integraci\u00f3n de los operadores de telefon\u00eda con vendedores para facilitar el pago de servicios con la factura del m\u00f3vil Ciudad de Mexico a 29 de septiembre de 2020.- Joker es una amenaza \u2018malware\u2019 que lleva […]<\/p>\n","protected":false},"author":1,"featured_media":166863,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[],"class_list":["post-166862","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pais","entry","has-media"],"jetpack_featured_media_url":"http:\/\/vertienteglobal.com\/wp-content\/uploads\/2020\/09\/20200929_223217.jpg","_links":{"self":[{"href":"http:\/\/vertienteglobal.com\/index.php?rest_route=\/wp\/v2\/posts\/166862","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/vertienteglobal.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/vertienteglobal.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/vertienteglobal.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/vertienteglobal.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=166862"}],"version-history":[{"count":0,"href":"http:\/\/vertienteglobal.com\/index.php?rest_route=\/wp\/v2\/posts\/166862\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/vertienteglobal.com\/index.php?rest_route=\/wp\/v2\/media\/166863"}],"wp:attachment":[{"href":"http:\/\/vertienteglobal.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=166862"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/vertienteglobal.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=166862"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/vertienteglobal.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=166862"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}