Los investigadores de ciberseguridad han advertido sobre una campa\u00f1a de fraude publicitario a gran escala que ha aprovechado cientos de aplicaciones maliciosas publicadas en la tienda Google Play para publicar anuncios de pantalla completa y realizar ataques de phishing.<\/p>\n
“Las aplicaciones muestran anuncios fuera de contexto e incluso intentan persuadir a las v\u00edctimas para que regalen credenciales e informaci\u00f3n de tarjetas de cr\u00e9dito en ataques de phishing”, Bitdefender dicho<\/a> En un informe compartido con The Hacker News.<\/p>\n Los detalles de la actividad fueron revelados por primera vez por Integral Ad Science (IAS) a principios de este mes, documentando el descubrimiento de m\u00e1s de 180 aplicaciones que fueron dise\u00f1adas para implementar anuncios de video intersticiales de pantalla completa interminable e intrusiva. El esquema de fraude publicitario se llam\u00f3 en c\u00f3digo Vapor.<\/p>\n Estas aplicaciones, que desde entonces han sido retiradas por Google, se disfrazaron de aplicaciones leg\u00edtimas y acumularon colectivamente m\u00e1s de 56 millones de descargas entre ellas, generando m\u00e1s de 200 millones de solicitudes de oferta diariamente.<\/p>\n “Los estafadores detr\u00e1s de la operaci\u00f3n de vapor han creado m\u00faltiples cuentas de desarrolladores, cada una alojando solo un pu\u00f1ado de aplicaciones para distribuir su operaci\u00f3n y evadir la detecci\u00f3n”, dijo el IAS Amenazas Lab. “Esta configuraci\u00f3n distribuida asegura que el derribo de cualquier cuenta tendr\u00eda un impacto m\u00ednimo en la operaci\u00f3n general”.<\/p>\n Al imitar las aplicaciones de utilidad, fitness y estilo de vida aparentemente inofensivo, la operaci\u00f3n ha podido enga\u00f1ar con \u00e9xito a los usuarios involuntarios para instalarlos.<\/p>\n Otro aspecto importante es que se ha encontrado que los actores de amenaza emplean una t\u00e9cnica furtiva llamada Versi\u00f3n, que implica publicar en Play Store una aplicaci\u00f3n funcional sin cualquier funcionalidad maliciosa de modo que pase el proceso de investigaci\u00f3n de Google. Las caracter\u00edsticas se eliminan en las actualizaciones de aplicaciones posteriores para mostrar anuncios intrusivos.<\/p>\n Adem\u00e1s, los anuncios secuestran toda la pantalla del dispositivo y evitan que la v\u00edctima use el dispositivo, lo que lo hace en gran medida inoperable. Se eval\u00faa que la campa\u00f1a comenz\u00f3 en alg\u00fan momento alrededor de abril de 2024, antes de expandirse a principios de este a\u00f1o. Se cargaron m\u00e1s de 140 aplicaciones falsas en Play Store en octubre y noviembre solo.<\/p>\n Los \u00faltimos hallazgos de la compa\u00f1\u00eda rumana de ciberseguridad muestran que la campa\u00f1a es m\u00e1s grande de lo que se pensaba anteriormente, con hasta 331 aplicaciones que acumularon m\u00e1s de 60 millones de descargas en total.<\/p>\n Adem\u00e1s de ocultar el \u00edcono de la aplicaci\u00f3n del lanzador, algunas de las aplicaciones identificadas tambi\u00e9n se han observado que intentan recopilar datos de tarjetas de cr\u00e9dito y credenciales de usuario para servicios en l\u00ednea. El malware tambi\u00e9n es capaz de exfiltrar la informaci\u00f3n del dispositivo a un servidor controlado por el atacante.<\/p>\n Otra t\u00e9cnica utilizada para la evasi\u00f3n de detecci\u00f3n es el uso de Lanzador LeanBack<\/a>un tipo de lanzador dise\u00f1ado espec\u00edficamente para dispositivos de TV basados \u200b\u200ben Android, y cambiar su propio nombre e icono para hacerse pasar por Google Voice.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Nuevas-aplicaciones-de-campana-de-fraude-publicitario-331-aplicaciones-con.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n