Se han encontrado hasta 30 aplicaciones maliciosas de Android con descargas acumuladas de casi 10 millones en Google Play Store que distribuyen adware.
“Todos ellos se integraron en varios programas, incluido el software de edición de imágenes, teclados virtuales, herramientas y utilidades del sistema, aplicaciones de llamadas, aplicaciones de colección de fondos de pantalla y otros”, Dr.Web dijo en un artículo del martes.
Mientras se hacen pasar por aplicaciones inocuas, su objetivo principal es solicitar permisos para mostrar ventanas sobre otras aplicaciones y ejecutarlas en segundo plano para publicar anuncios intrusivos.
Para dificultar que las víctimas detecten y desinstalen las aplicaciones, los troyanos de adware ocultan sus íconos de la lista de aplicaciones instaladas en la pantalla de inicio o reemplazan los íconos con otros que probablemente se notarán menos (por ejemplo, SIM Toolkit).
Algunas de estas aplicaciones también ofrecen las características anunciadas, como se observa en el caso de dos aplicaciones: “Water Reminder- Tracker & Reminder” y “Yoga- For Beginner to Advanced”. Sin embargo, también cargan de forma encubierta varios sitios web en WebView y simulan las acciones del usuario para hacer clic en banners y anuncios.
También se descubrieron otro conjunto de aplicaciones que distribuyen el malware Joker en forma de aplicaciones de inicio, cámara y pegatinas emoji que, cuando se instalan, suscriben a los usuarios a servicios móviles pagos sin su conocimiento y consentimiento.
La tercera categoría de aplicaciones maliciosas se relaciona con aquellas que se hacen pasar por software de edición de imágenes pero, en realidad, están diseñadas para entrar en las cuentas de Facebook.
“Después del lanzamiento, pidieron a las posibles víctimas que iniciaran sesión en sus cuentas y luego cargaron una página de autorización genuina de Facebook”, dijeron los investigadores de Dr.Web. “Luego, secuestraron los datos de autenticación y los enviaron a actores maliciosos”.
- Editor de fotos: Filtro de belleza (gb.artfilter.tenvarnist)
- Editor de fotos: Retoque y recorte (de.nineergysh.quickarttwo)
- Editor de fotos: Filtros artísticos (gb.painnt.moonlightingnine)
- Editor de fotos – Creador de diseños (gb.twentynine.redaktoridea)
- Editor de fotos y borrador de fondo (de.photoground.twentysixshot)
- Editor de fotos y Exif (de.xnano.photoexifeeditornine)
- Editor de fotos – Efectos de filtros (de.hitopgop.sixtyeightgx)
- Filtros y efectos de fotos (de.sixtyonecollice.cameraroll)
- Editor de fotos: Imagen borrosa (de.instgang.fiftyggfife)
- Editor de fotos: cortar, pegar (de.fiftyninecamera.rollredactor)
- Teclado emoji: pegatinas y GIF (gb.crazykey.sevenboard)
- Teclado de tema de neón (com.neonthemekeyboard.app)
- Tema de neón – Teclado de Android (com.androidneonkeyboard.app)
- Cashe Cleaner (com.cachecleanereasytool.app)
- Carga elegante (com.fancyanimatedbattery.app)
- FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)
- Máscaras de llamadas – Temas de llamadas (com.rockskinthemes.app)
- Persona que llama divertida (com.funnycallercustomtheme.app)
- Temas de CallMe Phone (com.callercallwallpaper.app)
- Llamada entrante: Fondo de contacto (com.mycallcustomcallscrean.app)
- MyCall – Personalización de llamadas (com.mycallcallpersonalization.app)
- Tema de llamada (com.caller.theme.slow)
- Tema de la persona que llama (com.callertheme.firstref)
- Fondos de pantalla divertidos – Pantalla en vivo (com.funnywallpapaerslive.app)
- Cambiador automático de fondos de pantalla 4K (de.andromo.ssfiftylivesixcc)
- NewScrean: fondos de pantalla 4D (com.newscrean4dwallpapers.app)
- Fondos de pantalla y fondos de archivo (de.stockeighty.onewallpapers)
- Notas: recordatorios y listas (com.notesreminderslists.app)
Por último, pero no menos importante, también se vio en la tienda de aplicaciones una aplicación de comunicaciones no autorizada conocida como “Chat Online”, que engaña a los usuarios para que proporcionen sus números de teléfono móvil con el pretexto de suscribirse a servicios de citas en línea.
En una versión diferente del mismo malware, se inicia una conversación aparentemente real, solo para que la aplicación solicite a los usuarios que paguen por el acceso premium para continuar con el chat, lo que genera cargos fraudulentos.
Aunque estas aplicaciones han sido eliminadas, no sorprende que el malware móvil haya demostrado ser resistente, ya que los actores criminales constantemente encuentran nuevas formas de eludir las protecciones implementadas por Google.
Se recomienda a los usuarios que tengan cuidado cuando se trata de descargar aplicaciones, Google Play u otros, y se abstengan de otorgar permisos extensos a las aplicaciones. Encendiendo Protección de Google Play y examinar las reseñas y calificaciones de las aplicaciones son otras formas de proteger los dispositivos contra el malware.
About the Author
