Le retour insidieux du trojan Joker sur Android
Récemment, le tristement célèbre malware Joker a une fois de plus été détecté dans une application Android en apparence anodine, exposant des centaines de milliers d’utilisateurs à de potentiels problèmes de sécurité.
Cet événement souligne encore une fois les failles de sécurité présentes sur le Google Play Store.
Joker, un malware insaisissable
Chaque mois, des problèmes de sécurité surgissent sur le Play Store, malgré les efforts de Google pour sécuriser sa plateforme.
Les pirates continuent de trouver des moyens ingénieux pour contourner les défenses et infiltrer des logiciels malveillants.
Le dernier incident remet en lumière Joker, un cheval de Troie actif depuis déjà quatre ans, qui reste l’outil favori des cybercriminels. Ils intègrent Joker dans des applications apparemment inoffensives mais en réalité dangereuses.
C’est l’entreprise de sécurité Pradeo, fondée par des experts français, qui a récemment mis en garde le public.
Dans un article publié sur leur blog le 16 décembre 2021, ils révèlent avoir identifié Joker dans Color Message, une application de personnalisation de SMS. Cette application a été téléchargée plus de 500 000 fois depuis le Google Play Store, piégeant ainsi de nombreux utilisateurs.
“Pradeo a identifié Joker dans une application Android appelée Color Message, utilisée pour personnaliser les SMS. Avec plus de 500 000 téléchargements, elle représente autant de victimes potentielles.”
Le fonctionnement de Joker
Joker agit de manière furtive, se déclenchant quelques jours après l’installation. Pour ne pas éveiller de soupçons, son icône disparaît du menu principal de l’appareil. Une fois actif, il commence par copier le carnet d’adresses de la victime. Il s’attaque ensuite à l’utilisateur en l’abonnant à des services payants et coûteux, passant inaperçu jusqu’à la réception de la facture élevée pour ces services.
Après avoir été alerté par Pradeo, Google a rapidement retiré Color Message de sa boutique. Toutefois, il est conseillé de supprimer immédiatement l’application si elle a déjà été installée.
La nécessaire réaction de Google
L’activité persistante de Joker depuis 2017 met en lumière le besoin pour Google d’améliorer ses procédures de sécurité et de validation. L’analyse approfondie des applications proposées sur le Play Store est cruciale pour protéger les utilisateurs Android, évitant ainsi qu’ils ne se tournent vers des solutions alternatives telles que les produits Apple.
“Il est crucial pour Google de renforcer ses contrôles de sécurité et de validation pour éviter des incidents comme celui-ci, qui affectent grandement la confiance des utilisateurs dans le Play Store.”
Cette affaire signe un appel à l’action pour des mesures plus strictes et une vigilance accrue contre les cybermenaces.
