Posté le février 15, 2022 à 13:34
LE LOGICIEL MALVEILLANT JOKER REFAIT SURFACE ET AFFECTE AU MOINS SEPT APPLICATIONS ANDROID
Le logiciel malveillant Joker est à nouveau actif et représente une menace majeure pour les appareils mobiles Android. Ce logiciel malveillant était actif l’année dernière et a provoqué une crise majeure de cybersécurité avant que Google ne le supprime.
Les acteurs à l’origine de ce logiciel malveillant ont continué à le développer et ont maintenant lancé une nouvelle version du virus. Néanmoins, les rapports montrent que le logiciel malveillant fonctionne toujours avec la même intention de voler les informations des utilisateurs.
Le logiciel malveillant Joker détecté sur sept applications Android
Un rapport de Pradeo, une entreprise de cybersécurité mobile, a confirmé que ce logiciel malveillant avait bien été détecté. Selon ce rapport, le logiciel malveillant était présent dans sept applications du Google Play Store.
Après la détection du logiciel malveillant l’année dernière, Google a pris des mesures à son encontre, mais sa réapparition montre qu’il a évolué. Le logiciel malveillant peut contourner les mesures de sécurité mises en place par Google pour empêcher les applications malveillantes d’être répertoriées sur son Play Store.
L’ampleur de la violation commise par ce logiciel malveillant pourrait être plus importante que prévu. Selon Tatyana Shishkova, chercheuse en cybersécurité au sein de la société Kaspersky, le logiciel malveillant Joker a été détecté dans au moins 14 applications Android.
Google a détecté pour la première fois le logiciel malveillant Joker en 2017. Il a fallu une série d’actions pour réussir à le combattre, mais le logiciel malveillant n’a cessé d’évoluer et de se frayer furtivement un chemin dans le Play Store. Il s’attaque à un large éventail d’applications, et les victimes peuvent l’installer à leur insu dans leurs appareils.
Lors de la dernière découverte, les chercheurs de Pradeo ont noté que l’une des applications utilisées pour exécuter ce logiciel malveillant est Color Message. Cependant, au moins six autres applications ont également été trouvées comme porteuses du logiciel malveillant. La recherche de Pradeo a également indiqué que le logiciel malveillant semble provenir de Russie, car il communique avec des serveurs russes.
Le logiciel malveillant Joker est une forme de « Fleeceware ». Le logiciel malveillant est généralement exécuté pour voler de l’argent à un utilisateur Android sans le détecter. Le logiciel malveillant simule des clics, et il intercepte également des messages texte ou SMS. Le logiciel malveillant a également accès aux autorisations du téléphone, ce qui lui permet d’abonner l’utilisateur à des services payants non désirés, sans son autorisation.
Le logiciel malveillant est également secret dans sa fonctionnalité. Il peut cliquer sur des publicités automatiquement sur les appareils de l’utilisateur. Il a également accès aux systèmes de paiement activés sur un appareil et peut approuver des paiements en ligne sans que l’utilisateur ne le détecte. Dans la plupart des cas, les utilisateurs ne s’aperçoivent pas que de l’argent a été déduit de leur compte bancaire avant de consulter leurs relevés bancaires et de détecter des paiements non autorisés.
Comme indiqué précédemment, les recherches de Pradeo ont permis d’identifier sept applications qui ont été infectées par le logiciel malveillant Joker. Ces applications sont Color Message, Safety AppLock, Convenient Scanner 2, Push Message-Texting & SMS, Emoji Wallpaper, Separate Doc Scanner et Fingertip GameBox.
Ces sept applications ne sont que la partie émergée de l’iceberg, si l’on en croit l’historique de ce logiciel malveillant. Selon Pradeo, le logiciel malveillant a été détecté dans des centaines d’applications au cours des deux dernières années. Le logiciel malveillant est également persistant, car chaque fois qu’il a été éliminé, une nouvelle variante est introduite sur le marché et affecte des utilisateurs peu méfiants.
Comment se protéger contre ce logiciel malveillant ?
La seule façon pour les utilisateurs de se protéger contre ces logiciels malveillants est de désinstaller ces applications de leurs appareils. L’exécution d’une analyse antivirus permettra également aux utilisateurs de détecter toute activité malveillante sur leur appareil mobile et de se protéger en conséquence.
L’utilisateur doit également surveiller les performances de son téléphone et de ses applications, qui peuvent présenter des symptômes de logiciels malveillants. L’un de ces symptômes est le plantage d’une application sans raison apparente. Cela peut être un signe que le téléphone pourrait être affecté. L’autre symptôme est l’utilisation des données et de la batterie d’un téléphone. L’utilisation accrue pourrait indiquer qu’un logiciel malveillant fonctionne en arrière-plan et qu’il exécute des tâches alors que votre téléphone est inactif ou qu’il effectue d’autres fonctions.
Comme indiqué précédemment, le logiciel malveillant peut accéder aux textes ou aux SMS. Par conséquent, si vous pensez que votre téléphone a été infecté, vous devez vous assurer que les personnes figurant dans votre liste de contacts n’ont pas reçu de message SMS étrange de votre part leur demandant de cliquer sur un lien étrange. Le logiciel malveillant peut utiliser le téléphone pour envoyer des messages aux personnes de votre liste de contacts, ce qui augmente le risque d’infection de votre réseau.
La meilleure façon pour les utilisateurs de se protéger contre ce logiciel malveillant est d’installer un logiciel antivirus puissant et d’effectuer des contrôles de sécurité réguliers. Il est également recommandé de s’assurer que vous utilisez un système d’exploitation à jour. L’utilisation d’un navigateur axé sur la protection de la vie privée permet également de tenir ce logiciel malveillant à distance.
