{"id":20074,"date":"2022-08-13T18:47:08","date_gmt":"2022-08-13T18:47:08","guid":{"rendered":"http:\/\/commentouvrir.com\/blog\/?p=20074"},"modified":"2022-08-13T18:47:08","modified_gmt":"2022-08-13T18:47:08","slug":"nouvelle-application-android-trouvee-avec-le-virus-joker-quest-ce-que-cest","status":"publish","type":"post","link":"https:\/\/commentouvrir.com\/blog\/nouvelle-application-android-trouvee-avec-le-virus-joker-quest-ce-que-cest\/","title":{"rendered":"Nouvelle application Android trouv\u00e9e avec le virus Joker : qu’est-ce que c’est ?"},"content":{"rendered":"

Le dangereux malware Joker est de retour : il a \u00e9t\u00e9 trouv\u00e9 dans une nouvelle application, qui doit \u00eatre supprim\u00e9e de votre smartphone imm\u00e9diatement.<\/h4>\n

Apr\u00e8s quelques mois dans l'ombre, il y a un nouveau rapport d'une application infect\u00e9e par le virus Joker publi\u00e9e sur le Play Store de Google. Cela signifie que le Joker n'a pas perdu l'une de ses caract\u00e9ristiques les plus dangereuses : sa capacit\u00e9 \u00e0 se cacher et \u00e0 contourner les contr\u00f4les de s\u00e9curit\u00e9 du Play Store.<\/p>\n

Ceci lui a permis de se r\u00e9pandre sur des millions de smartphones dans le monde, par le biais de centaines d'applications Android infect\u00e9es comme celle que vient de signaler le chercheur en s\u00e9curit\u00e9 JamesWT sur Twitter : Keyboard Wallpaper. Il s'agit d'une application qui promet d'installer de nouveaux fonds d'\u00e9cran et un clavier diff\u00e9rent sur le smartphone Android, deux fonctions apparemment inoffensives. Ma \u00e8 proprio cos\u00ec che si diffonde Joker: nascondendosi in app apparentemente sicure e attivandosi solo dopo un po\u2019 di tempo. L\u2019app in questione \u00e8 stata rimossa dal Play Store, ma chi l\u2019ha gi\u00e0 scaricata deve disinstallarla subito.<\/p>\n

Perch\u00e9 il malware Joker \u00e8 pericoloso<\/h4>\n

Joker, chiamato anche Bread, \u00e8 un virus per Android scoperto nel 2017. Da allora ne sono state individuate moltissime versioni con funzionalit\u00e0 sempre pi\u00f9 evolute ma con un comportamento simile a quello del codice originario.<\/p>\n

Principalmente Joker \u00e8 uno \u201cspyware<\/i>\u201c, cio\u00e8 un virus creato per spiare il comportamento dell\u2019utente leggendo i dati contenuti nello smartphone. Joker pu\u00f2 infatti accedere alla lista contatti, agli SMS e, nelle versioni pi\u00f9 evolute, anche ai file presenti sul dispositivo.<\/p>\n

Pu\u00f2 anche prendere il controllo del \u201cdialer<\/i>\u201c, la componente software dello smartphone che gestisce le chiamate, e usarlo per attivare abbonamenti a pagamento all\u2019insaputa dell\u2019utente. <\/p>\n

Comment Joker se cache<\/h4>\n

La caract\u00e9ristique de Joker qui a fait son succ\u00e8s au cours des trois derni\u00e8res ann\u00e9es est sa capacit\u00e9 \u00e0 se cacher, \u00e0 passer les contr\u00f4les du Play Store sans encombre.<\/p>\n

Il le fait en se cachant \u00e0 l'int\u00e9rieur du fichier AndroidManifest.xml<\/i>, un fichier que l'on trouve dans toutes les applications Android et qui contient le \" manifeste \" de l'application. C'est-\u00e0-dire qu'il est utilis\u00e9 par le d\u00e9veloppeur pour d\u00e9crire au Play Store ce que fait l'application.<\/p>\n

C'est seulement lorsque l'application est approuv\u00e9e et publi\u00e9e sur le Play Store que le Joker entre en action et commence \u00e0 infecter le smartphone de l'utilisateur. Mais il est alors trop tard, et bien que l'application puisse \u00eatre supprim\u00e9e par Google, toutes les copies d\u00e9j\u00e0 t\u00e9l\u00e9charg\u00e9es doivent \u00eatre supprim\u00e9es \u00e0 la main. <\/p>\n","protected":false},"excerpt":{"rendered":"

Le dangereux malware Joker est de retour : il a \u00e9t\u00e9 trouv\u00e9 dans une nouvelle application, qui doit \u00eatre supprim\u00e9e de votre smartphone imm\u00e9diatement. Apr\u00e8s quelques mois dans l’ombre, il y a un nouveau rapport d’une application infect\u00e9e par le virus Joker publi\u00e9e sur le Play Store de Google. Cela signifie que le Joker n’a … Lire la suite<\/a><\/p>\n","protected":false},"author":3541,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-20074","post","type-post","status-publish","format-standard","hentry","category-technologie101"],"modified_by":null,"_links":{"self":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts\/20074","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/users\/3541"}],"replies":[{"embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/comments?post=20074"}],"version-history":[{"count":3,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts\/20074\/revisions"}],"predecessor-version":[{"id":23651,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts\/20074\/revisions\/23651"}],"wp:attachment":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/media?parent=20074"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/categories?post=20074"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/tags?post=20074"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}