Un nouveau virus a été découvert sur Android par un chercheur en sécurité de chez CSIS. Il s’agit d’un malware connu sous le nom de Joker. Son objectif est d’abonner ses victimes à des services payants à leur insu. Repéré dans 24 applications populaires du Play Store, le virus aurait été téléchargé plus de 472.000 fois à travers ces apps.

Prévenu du problème, Google a supprimé les applications infectées de sa boutique, mais cela ne règle pas le problème pour ceux qui les avaient déjà installées. En effet, les utilisateurs qui disposent toujours de l’une des applications infectées peuvent encore être victimes de l’attaque du Joker. Il est conseillé de les supprimer très rapidement et de vérifier ses relevés bancaires afin de s’assurer qu’aucun paiement pour un abonnement non sollicité n’ait été fait.

Un virus machiavélique

Les méthodes du malware Joker sont bien ficelées puisqu’il arrive à intercepter les SMS contenant les codes de vérifications envoyés par les opérateurs pour confirmer l’abonnement avant que les utilisateurs ne puissent les lire. Si la victime a enregistré les coordonnées de sa carte bancaire sur son smartphone, celle-ci est alors abonnée au service contre son gré. Évidemment, les services payants appartiennent aux pirates à l’origine du malware.

Selon le chercheur en sécurité qui a découvert le virus, Aleksejs Kuprins, certaines victimes au Danemark ont été inscrites à des abonnements qui leur ont coûté plus de 6 euros par semaine.

Voici la liste des applications infectées par le malware Joker :

• Advocate Wallpaper
• Age Face
• Altar Message
• Antivirus Security – Security Scan
• Beach Camera
• Board picture editing
• Certain Wallpaper
• Climate SMS
• Collate Face Scanner
• Cute Camera
• Dazzle Wallpaper
• Declare Message
• Display Camera
• Great VPN
• Humour Camera
• Ignite Clean
• Leaf Face Scanner
• Mini Camera
• Print Plant scan
• Rapid Face Scanner
• Reward Clean
• Ruddy SMS
• Soby Camera
• Spark Wallpaper

Le virus Joker aurait fait des victimes en Belgique et en France.