Google trabaja por mejorar la seguridad de Play Store, y con su más reciente programa, Play Protect, escanea aplicaciones todos los días para detectar malware, revisa que las apps no contengan malware en su código antes de ser publicadas en la Play Store, por lo que recientemente fue detectado uno.
¿Cómo llegó el malware Play Store?
Los crackers ingresan el código malicioso por medio de las actualizaciones futuras de sus aplicaciones y lo hacen con variaciones de ciertos malware para que no puedan ser detectadas con facilidad. Es el caso de las 16 aplicaciones descubiertas por la firma de seguridad en la nube, Zscaler, en las que existe un malware conocido como Joker.
¿Qué es y qué hace?
De acuerdo con información de la firma de investigación, Check Point Research, Joker es capaz de descargar malware a los dispositivos de los usuarios y suscribirse a servicios premium, su meta es robar dinero a los usuarios.
La forma en la que este virus engaña a Play Protec es porque oculta la huella digital de su código escondiendo el archivo “dex” malicioso, que es el archivo de código de la aplicación Android compilado. De esta forma el archivo infectado se oculta a través de cadenas codificadas Base64 y se decodifica después para cargarse dentro del sistema operativo.
¿Qué aplicaciones debes eliminar de tu teléfono?

• All Good PDF Scanner
• Mint Leaf Message-Your Private Message
• Unique Keyboard – Fancy Fonts & Free Emoticons
• Tangram App Lock
• Direct Messenger
• Private SMS
• One Sentence Translator – Multifunctional Translator
• Style Photo Collage
• Meticulous Scanner
• Desire Translate
• Talent Photo Editor – Blur focus
• Care Message
• Part Message
• Paper Doc Scanner
• Blue Scanner
• Hummingbird PDF Converter – Photo to PDF

Google ya eliminó estas aplicaciones de la Play Store, pero si tienes alguna de ellas en tu teléfono todavía estás en peligro, por lo que debes borrarla en este momento.
Los investigadores de Zscaler mencionan que es altamente recomendable para los usuarios revisar en todo momento los permisos que solicitan las aplicaciones, sobre todo aquellas que requieren acceso a los SMS, registro de llamadas, contactos y más.

Fuente: unocero