Un nuovo malware, chiamato Joker, è stato rilevato nel Google Play Store.
Si diffonde tramite alcune applicazioni (la lista in fondo all’articolo), 24 secondo le ultime stime del CSIS Security Group, ed avrebbero totalizzato oltre 472.000 download.
Il software malevolo mette a sua volta in download una serie di applicazioni che agiscono in background e forniscoco un payload che perpetua sia la frode pubblicitaria che il furto di dati.
Il malware è un file .dex (Dalvik Executable) in grado di rubare messaggi SMS, elenchi di contatti e informazioni sul dispositivo delle vittime.
Interagisce segretamente con siti web pubblicitari per generare falsi clic e per iscrivere le vittime ad abbonamenti di servizi premium.
Joker scarica il payload dannoso solo se il dispositivo infetto contiene una scheda SIM di uno dei 37 paesi codificati nelle app.
CSIS identifica i paesi come Australia, Austria, Belgio, Brasile, Cina, Cipro, Egitto, Francia, Germania, Ghana, Grecia, Honduras, India, Indonesia, Irlanda, Italia, Kuwait, Malesia, Myanmar, Paesi Bassi, Norvegia, Polonia, Portogallo, Qatar, Argentina, Serbia, Singapore, Slovenia, Spagna, Svezia, Svizzera, Thailandia, Turchia, Ucraina, Emirati Arabi, Regno Unito e Stati Uniti.
Sebbene gli Stati Uniti siano uno dei 37 Paesi target, la maggior parte delle app contiene istruzioni aggiuntive che impediscono l’esecuzione del malware negli Stati Uniti e in Canada.
CSIS riporta che il payload principale utilizza un codice Java di poche righe generando un footprint limitato nell’intento di passare inosservato.
Riceve codice e comandi via HTTP, eseguendo il codice tramite callback da JavaScript a Java per difendersi dall’analisi statica.
I commenti sul codice del malware e l’interfaccia utente del suo pannello C2 sono entrambi scritti in cinese, un’osservazione che offre un possibile indizio sull’origine di Joker.
Google dovrebbe ormai aver rimosso tali applicazioni dal market.
Lista delle app infette da Joker:
- Advocate Wallpaper
- Age Face
- Altar Message
- Antivirus Security – Security Scan
- Beach Camera
- Board picture editing
- Certain Wallpaper
- Climate SMS
- Collate Face Scanner
- Cute Camera
- Dazzle Wallpaper
- Declare Message
- Display Camera
- Great VPN
- Humour Camera
- Ignite Clean
- Leaf Face Scanner
- Mini Camera
- Print Plant scan
- Rapid Face Scanner
- Reward Clean
- Ruddy SMS
- Soby Camera
- Spark Wallpaper