Sembra ripetersi all'infinito il copione che vede nuovi malware affacciarsi sul Play Store di Android e gli sviluppatori di Google rimuoverlo prontamente dopo le segnalazioni dei ricercatori di turno. Questa volta la denuncia è partita da Zscaler, che ha denunciato come nel negozio digitale degli smartphone in questione si annidino 17 app che contengono un malware denominato Joker e capace di iscrivere le vittime a costosi servizi a pagamento che prosciugano il credito del telefono. Joker in realtà è una vecchia conoscenza del mondo Android: non si tratta infatti di uno specifico virus, ma di una famiglia di malware che comprende numerose varianti e iterazioni, che gli autori hanno affinato con il tempo proprio allo scopo di eludere i controlli di sicurezza interni al negozio di app di Google. I malware Joker sono camuffati all'interno di app che sembrano legittime e danno grattacapi all'ecosistema Android dal lontano 2016. La riapparizione del virus in questi giorni è dovuta proprio a una recente rielaborazione del codice che lo ha reso più subdolo da tracciare, ma il suo funzionamento è sempre il medesimo. Il malware viene appositamente nascosto all'interno di app di uso comune, che in realtà per un certo periodo funzionano in modo perfettamente legittimo. Può trattarsi di tastiere alternative, di app per scansionare documenti o di traduttori instantanei: i software nei quali gli autori decidono di inserire la loro variante di Joker devono sembrare legittimi e possibilmente fare ciò che è sponsorizzato nel nome, in modo da ricevere recensioni positive che incitano altri utenti al download. In realtà queste app attendono di nascosto un comando inviato via Internet dagli sviluppatori, ricevuto il quale scaricano una porzione di codice malevolo che le trasforma in veri e propri malware. L'utente può aver scaricato l'app da settimane o mesi, e averla perfino dimenticata installata sul telefono: il codice malevolo entra ugualmente in azione, prende il controllo del sistema di invio degli SMS e iscrive la vittima telefono a numerosi servizi a pagamento che prosciugano il credito della SIM e rimpinguano le casse degli sviluppatori. Google ha fatto sapere di aver già rimosso le app infette dal Play Store, ma per chi le ha già scaricate la minaccia va neutralizzata disinstallandole. Eccole:
L’ultimo esponente di una famiglia di malware che ciclicamente torna a far parlare di sé questa volta è stato sfruttato all’interno di 17 app che sono riuscite a passare i controlli di sicurezza del Play Store di Google. Tenerle installate può portare il telefono a iscriversi da solo a costosi servizi a pagamento via SMS.