O malware Joker, conhecido por roubar dados pessoais e realizar inscrições em serviços pagos sem o consentimento das vítimas, está de volta à Play Store. A informação foi divulgada pelo ThreatLabz, laboratório da empresa de segurança ZScaler.  

Segundo o laboratório, a presença do vírus Coringa foi identificada em pelo menos 11 aplicativos. Juntos, os apps somam cerca de 30 mil downloads na loja de aplicativos do Google. 

O malware Joker tem aparecido em aplicativos no Google Play Store nos últimos anos e funciona automatizando o processo de contratação de serviços premium sem autorização do usuário. Os aplicativos usavam um encurtador de URLs para baixar o Joker e infectar a vítima.  

Aplicativos afetados 

A lista divulgada pela ZScaler, apresenta aplicativos de ferramentas, fotos, teclado, tradução e mensagens. Caso tenha instalado algum dos aplicativos listados abaixo, recomendamos que verifique as permissões cedidas aos aplicativos e desinstale o app do seu dispositivo. 

• PDF Photo Scanner 
• Print Scanner 
• Read Scanner 
• Translate Free 
• Font Style Keyboard 
• Free Affluent Message 
• Comply QR Scanner 
• delux Keyboard 
• Saying Message 
• Private Message  
• PDF Converter Scanner 

A empresa alerta que, pela eficiência do vírus Coringa em burlar as checagens de segurança automática da Play Store, é preciso redobrar os cuidados ao instalar um aplicativo. Fique atento às solicitações de acesso dos softwares. Evite permitir o acesso de aplicativos ao histórico de mensagens, contatos, registros de ligações e outras áreas consideradas sensíveis. 

Os cuidados são importantes para evitar a ação do Joker e de outros malwares presentes em aplicativos disponíveis no Google Play Store. Outras lojas de aplicativos também podem apresentar a presença de malwares e aplicativos falsos. Só em 2021, cerca de meio milhão de celulares da Huawei foram infectados por um malware da família Joker. 

Os aparelhos Huawei possuem uma loja própria de aplicativos, a App Gallery. No episódio, foram identificados 10 aplicativos contaminados, incluindo serviços de teclado virtual, um aplicativo de câmera, um mensageiro online, uma coleção de adesivos, programas de colorir e um jogo. 

Fonte: TechRadar, TechTudo