Qu’est-ce que le malware Joker ? Comment lutter contre cette menace ?

Le malware Joker est une autre menace pour votre vie privée et vos informations sensibles. Récemment, il a attaqué les appareils mobiles Android dans le monde entier, entraînant la suppression de plusieurs applications du Google Play Store.

Si vous souhaitez protéger votre appareil, vous devez savoir ce qu'est le malware Joker et comment il fonctionne.

Qu’est-ce que le malware Joker ?

Ce malware de phishing est appelé Joker car il se cache derrière le masque d’une application d’authentification et cible les utilisateurs sans méfiance. Vous pouvez également voir le malware Joker nommé Bread, les deux sont similaires.

Google a rencontré cette menace pour la première fois en 2017 et cela reste un problème persistant. Les pirates informatiques à l'origine du malware Joker ont continuellement cherché à manipuler les vulnérabilités de sécurité du Google Play Store, permettant ainsi au malware d'être masqué sans être détecté.

Les pirates derrière le malware Joker cherchent continuellement à manipuler les failles de sécurité du Google Play Store

Les auteurs de Joker disposaient de plusieurs méthodes pour que les applications infectées contournent les protocoles de sécurité du Play Store. En fait, ils créent même une version de l'application sans malware, la téléchargent sur le Google Play Store, puis installent le malware sur l'appareil de la victime en le masquant comme une mise à jour de l'application.

Lorsque vous installez une application infectée par le malware Joker, elle s'inscrit à des options payantes sans votre autorisation. Pour aggraver les choses, le malware Joker peut conserver vos contacts, vos messages SMS et les informations sur votre appareil. Il est très difficile de récupérer votre argent après avoir été victime de cette arnaque, il est donc extrêmement important d’arrêter cette infection par un logiciel malveillant avant qu’elle ne se produise.

Comment fonctionne le logiciel malveillant Joker ?

Les applications infectées par le malware Joker ne demandent pas ouvertement vos informations personnelles. Ce malware est beaucoup plus furtif que cela, ce qui rend encore plus difficile de réaliser que vous en avez été victime.

Le premier type de malware Joker repose en grande partie sur la fraude par SMS. En envoyant des SMS à un numéro surtaxé depuis votre téléphone, le malware Joker s'enregistrera ou effectuera des paiements à votre insu. Étant donné que ces services premium et plans d'abonnement sont souvent associés à des opérateurs de téléphonie mobile, il est courant de constater des frais inattendus sur votre facture de téléphone portable.

Début 2019, Google a renforcé les restrictions sur les applications qui demandent l'accès aux journaux d'appels ou de SMS des utilisateurs. Grâce à ce changement de politique, de nombreuses applications infectées par Joker ont été découvertes puis supprimées du Play Store. La mise en œuvre de Google Play Protect a également contribué à assurer la sécurité des appareils Android.

Malgré les efforts de Google, le malware Joker existe toujours. Les recherches de Check Point ont découvert un nouveau type de malware Joker, qui adopte également le même comportement frauduleux que la dernière fois. Au lieu de la fraude par SMS, il utilise désormais une vieille astuce couramment utilisée dans les logiciels malveillants Windows.

Une fois installé sur l'appareil, le malware Joker télécharge un fichier DEX exécutable depuis le serveur de commande et de contrôle. Ce code est utilisé pour enregistrer secrètement les options premium. Il procède ensuite à empêcher l'apparition du message de confirmation d'enregistrement sur le téléphone de la victime.

Pour ce faire, le malware Joker profite du Notification Listener , une fonctionnalité Android qui permet aux applications d'accéder aux notifications sur l'appareil. Le malware détourne le Notification Listener, lui permettant d’interférer avec les notifications push.

La dernière version du malware Joker contourne la sécurité de Google grâce à une technique intelligente. Selon Check Point, la nouvelle variante cache désormais le fichier DEX malveillant dans l'application sous forme de chaînes codées en Base64, prêtes à être décodées et chargées.

Cela signifie que lorsque l’application sera placée sur le Play Store, il n’y aura aucun signe de malware. Ce n’est que lorsque l’utilisateur télécharge réellement l’application que le malware « montre sa véritable forme ».

Comment se protéger du malware Joker

Google a récemment supprimé 11 applications contenant le malware Joker du Play Store. Si vous disposez de l'une des applications suivantes, désinstallez-les immédiatement :

• Compresser l'image (com.imagecompress.android)
• Message de contact (com.contact.withme.texts)
• SMS d'un ami (com.hmvoice.friendsms)
• Message de relaxation (com.relax.relaxation.androidsms)
• Message joyeux – répertorié deux fois (com.cheery.message.sendsms)
• Message d'amour (com.peason.lovinglovemessage)
• Récupération de fichiers (com.file.recovefiles)
• Casier d'applications (com.LPlocker.lockapps)
• Rappel d'alarme (com.remindme.alram)
• Jeu de mémoire (com.training.memorygame)

Bien que la plupart de ces applications malveillantes agissent comme des applications de messagerie alternatives , d'autres applications incluent des compresseurs d'images, des rappels d'alarme, des applications de fond d'écran, etc. Si l'une de ces applications Si quelque chose vous semble familier, vérifiez vos factures de carte de crédit et de téléphone portable. Toute transaction ou enregistrement « étrange » pourrait être le signe d’un malware Joker.

Les applications infectées par Joker semblent légitimes

Étant donné que les applications infectées par Joker semblent légitimes, vous devrez prendre des précautions supplémentaires lors du téléchargement de l'application.

N’oubliez pas non plus que de nombreuses applications infectées par Joker contiennent de faux avis d’utilisateurs sur le Play Store. Ces avis positifs renforcent la confiance et incitent les gens à télécharger l'application.

Heureusement, il est assez facile de repérer les faux avis. Si vous voyez des avis en double sous une application, ils sont probablement faux. Il en va de même pour les avis généraux qui ne mentionnent pas le nom de l'application.

En plus de savoir comment identifier une application dangereuse sur le Play Store, vous pouvez également vous protéger en installant une application de sécurité fiable sur votre appareil. Vous ne pensez peut-être pas avoir besoin d'une application antivirus sur Android , mais elle peut certainement être utile pour lutter contre les logiciels malveillants Joker.

En fin de compte, vous ne devez installer que des applications en lesquelles vous avez vraiment confiance. Faites des recherches supplémentaires sur toute application que vous souhaitez télécharger. Si vous voyez des signes d’arnaque, éloignez-vous à tout prix.