Le malware Joker est une autre menace pour votre vie privée et vos informations sensibles. Récemment, il a attaqué les appareils mobiles Android dans le monde entier, entraînant la suppression de plusieurs applications du Google Play Store.
Si vous souhaitez protéger votre appareil, vous devez savoir ce qu'est le malware Joker et comment il fonctionne.
Qu’est-ce que le malware Joker ?
Ce malware de phishing est appelé Joker car il se cache derrière le masque d’une application d’authentification et cible les utilisateurs sans méfiance. Vous pouvez également voir le malware Joker nommé Bread, les deux sont similaires.
Google a rencontré cette menace pour la première fois en 2017 et cela reste un problème persistant. Les pirates informatiques à l'origine du malware Joker ont continuellement cherché à manipuler les vulnérabilités de sécurité du Google Play Store, permettant ainsi au malware d'être masqué sans être détecté.
Les pirates derrière le malware Joker cherchent continuellement à manipuler les failles de sécurité du Google Play Store
Les auteurs de Joker disposaient de plusieurs méthodes pour que les applications infectées contournent les protocoles de sécurité du Play Store. En fait, ils créent même une version de l'application sans malware, la téléchargent sur le Google Play Store, puis installent le malware sur l'appareil de la victime en le masquant comme une mise à jour de l'application.
Lorsque vous installez une application infectée par le malware Joker, elle s'inscrit à des options payantes sans votre autorisation. Pour aggraver les choses, le malware Joker peut conserver vos contacts, vos messages SMS et les informations sur votre appareil. Il est très difficile de récupérer votre argent après avoir été victime de cette arnaque, il est donc extrêmement important d’arrêter cette infection par un logiciel malveillant avant qu’elle ne se produise.
Comment fonctionne le logiciel malveillant Joker ?
Les applications infectées par le malware Joker ne demandent pas ouvertement vos informations personnelles. Ce malware est beaucoup plus furtif que cela, ce qui rend encore plus difficile de réaliser que vous en avez été victime.
Le premier type de malware Joker repose en grande partie sur la fraude par SMS. En envoyant des SMS à un numéro surtaxé depuis votre téléphone, le malware Joker s'enregistrera ou effectuera des paiements à votre insu. Étant donné que ces services premium et plans d'abonnement sont souvent associés à des opérateurs de téléphonie mobile, il est courant de constater des frais inattendus sur votre facture de téléphone portable.
Début 2019, Google a renforcé les restrictions sur les applications qui demandent l'accès aux journaux d'appels ou de SMS des utilisateurs. Grâce à ce changement de politique, de nombreuses applications infectées par Joker ont été découvertes puis supprimées du Play Store. La mise en œuvre de Google Play Protect a également contribué à assurer la sécurité des appareils Android.
Malgré les efforts de Google, le malware Joker existe toujours. Les recherches de Check Point ont découvert un nouveau type de malware Joker, qui adopte également le même comportement frauduleux que la dernière fois. Au lieu de la fraude par SMS, il utilise désormais une vieille astuce couramment utilisée dans les logiciels malveillants Windows.
Une fois installé sur l'appareil, le malware Joker télécharge un fichier DEX exécutable depuis le serveur de commande et de contrôle. Ce code est utilisé pour enregistrer secrètement les options premium. Il procède ensuite à empêcher l'apparition du message de confirmation d'enregistrement sur le téléphone de la victime.
Pour ce faire, le malware Joker profite du Notification Listener , une fonctionnalité Android qui permet aux applications d'accéder aux notifications sur l'appareil. Le malware détourne le Notification Listener, lui permettant d’interférer avec les notifications push.
La dernière version du malware Joker contourne la sécurité de Google grâce à une technique intelligente. Selon Check Point, la nouvelle variante cache désormais le fichier DEX malveillant dans l'application sous forme de chaînes codées en Base64, prêtes à être décodées et chargées.
Cela signifie que lorsque l’application sera placée sur le Play Store, il n’y aura aucun signe de malware. Ce n’est que lorsque l’utilisateur télécharge réellement l’application que le malware « montre sa véritable forme ».
Comment se protéger du malware Joker
Google a récemment supprimé 11 applications contenant le malware Joker du Play Store. Si vous disposez de l'une des applications suivantes, désinstallez-les immédiatement :
Bien que la plupart de ces applications malveillantes agissent comme des applications de messagerie alternatives , d'autres applications incluent des compresseurs d'images, des rappels d'alarme, des applications de fond d'écran, etc. Si l'une de ces applications Si quelque chose vous semble familier, vérifiez vos factures de carte de crédit et de téléphone portable. Toute transaction ou enregistrement « étrange » pourrait être le signe d’un malware Joker.
Les applications infectées par Joker semblent légitimes
Étant donné que les applications infectées par Joker semblent légitimes, vous devrez prendre des précautions supplémentaires lors du téléchargement de l'application.
N’oubliez pas non plus que de nombreuses applications infectées par Joker contiennent de faux avis d’utilisateurs sur le Play Store. Ces avis positifs renforcent la confiance et incitent les gens à télécharger l'application.
Heureusement, il est assez facile de repérer les faux avis. Si vous voyez des avis en double sous une application, ils sont probablement faux. Il en va de même pour les avis généraux qui ne mentionnent pas le nom de l'application.
En plus de savoir comment identifier une application dangereuse sur le Play Store, vous pouvez également vous protéger en installant une application de sécurité fiable sur votre appareil. Vous ne pensez peut-être pas avoir besoin d'une application antivirus sur Android , mais elle peut certainement être utile pour lutter contre les logiciels malveillants Joker.
En fin de compte, vous ne devez installer que des applications en lesquelles vous avez vraiment confiance. Faites des recherches supplémentaires sur toute application que vous souhaitez télécharger. Si vous voyez des signes d’arnaque, éloignez-vous à tout prix.
Après avoir configuré la disposition du menu Démarrer, vous pouvez sauvegarder la disposition. Voici comment sauvegarder et restaurer la disposition du menu Démarrer sous Windows 10.
Avoir une connexion Internet est très important car de nombreux emplois dépendent d’une connexion Internet stable. Il peut y avoir de nombreuses raisons différentes pour lesquelles votre connexion ne fonctionne pas correctement, et ces problèmes peuvent être facilement résolus.
Si la zone de notification Windows occupe trop de place sur votre écran, voici comment vous en débarrasser et récupérer un espace précieux dans la barre des tâches.
VoodooShield est comme un verrou informatique et un filtre pour tuer les virus. Par défaut, VoodooShield active ou désactive le verrouillage selon que vous courez un risque ou non.
Sous Windows, vous pouvez afficher ou masquer des polices spécifiques selon vos besoins pour éviter toute confusion. Voici comment procéder avec ces étapes simples et faciles.
Parfois, vous souhaitez simplement activer et désactiver le volume sans affecter le niveau de volume défini. Ce guide vous montrera différentes manières d'éteindre et de rallumer le volume du système ou celui d'appareils et d'applications individuels dans Windows 10.
Si Google Drive est installé sur votre ordinateur, vous pouvez ajouter le lien Google Drive au volet de navigation de l'Explorateur de fichiers dans Windows 10. Cela le rendra assez facile d'accès. Vous devrez utiliser l'Éditeur du Registre pour que cela fonctionne.
Vous en avez assez de l'interface Windows traditionnelle ? Si vous souhaitez changer de Windows, en plus de mettre à jour vers des versions plus récentes, vous pouvez créer un Dock pour Windows. Aujourd'hui, LuckyTemplates vous présentera le meilleur logiciel de création de Dock pour Windows 10.
SQL Operations Studio est un outil gratuit qui s'exécute sur Windows, macOS et Linux, pour gérer SQL Server, les bases de données Azure SQL et les entrepôts de données Azure SQL, où qu'ils soient exécutés.
Sur les systèmes d'exploitation Windows (Windows 7, Windows 8, Windows 10), l'Explorateur Windows se souviendra de l'emplacement des fichiers et des dossiers lorsque vous tapez dans la barre d'adresse de l'Explorateur Windows. Les fichiers et dossiers que vous saisissez seront automatiquement affichés pour un accès facile en cliquant sur la flèche vers le bas à la fin de la barre d'adresse pour dérouler la liste.
