La aplicación Color Message de Google Play, que se dice que tuvo más de 500 000 descargas, se eliminó de Play Store después de vincularse con el malware Joker.
Investigadores de la empresa de seguridad móvil Pradeo han descubierto malware oculto en la aplicación Color Message en la tienda Google Play. Más específicamente, está ocultando el malware Joker, que según Pradeo es extremadamente difícil de detectar, gracias a que deja una pequeña huella digital. También puede ser complicado eliminarlo, ya que puede ocultar su icono una vez que se ha instalado. Según Pradeo, el malware Joker se ha descubierto en cientos de aplicaciones en los últimos dos años.
En palabras de Pradeo, el malware Joker es una forma de fleeceware que puede acceder a las listas de contactos de los usuarios y enviarlas a otras partes a través de la red. También registrará silenciosamente a los usuarios en servicios pagos sin su conocimiento interceptando SMS (servicio de mensajes cortos) y simulando clics.
La aplicación de malware utiliza una cantidad mínima de código para ocultarse, por lo que es difícil encontrarla una vez instalada.
Pradeo señala que los términos y condiciones de Color Message no explicaban el nivel de acceso que tendría la aplicación o cuánto control se permitiría. La breve descripción también se alojó en una única página de blog sin marca.
Color Message se eliminó desde entonces de la tienda Google Play, pero se recomienda tener cuidado al descargar aplicaciones de desarrolladores desconocidos.
Pradeo también recomienda eliminar la aplicación Color Message inmediatamente si la tiene instalada en su dispositivo Android.
