25 aplicaciones de Android con 2.1 millones de descargas eliminadas de Google Play debido al adware: Symantec

Las aplicaciones de Android que sirven de forma poco ética adware y malware están en aumento. Un nuevo informe de Symantec arroja luz sobre un conjunto completo de nuevas aplicaciones que sirven malware y adware para obtener ingresos de manera ilegal. Estas aplicaciones, 25 de ellas en total, se han descargado casi 2,1 millones de veces desde Google Play Store, dijo la compañía. Se afirma que todas estas aplicaciones maliciosas se eliminaron después de que Symantec las reportó a Google.

Estas 25 aplicaciones se disfrazaron como aplicaciones de fotos o aplicaciones de moda para activar descargas. Se publicaron en 22 cuentas de desarrollador diferentes, pero compartieron una estructura de código y contenido de aplicación similares. Symantec sugiere que estas aplicaciones pueden haber sido desarrolladas por el mismo grupo organizativo, o al menos utilizando la misma base de código fuente.

Una vez que instala estas aplicaciones de malware, el icono de la aplicación está visible en el dispositivo, pero pronto desaparece después de que se ejecuta un código de forma remota. Luego, los anuncios de pantalla completa comienzan a aparecer en su teléfono a intervalos esporádicos, interrumpiendo al usuario. Los anuncios no dan ninguna pista sobre qué aplicación los está activando, y debido a que el ícono de la aplicación ha desaparecido, a menudo los usuarios no saben qué hacer para deshacerse de los anuncios intrusivos.

Symantec también señala que dos versiones de la aplicación también figuran en Google Play Store: una que no es maliciosa y otra que contiene adware. La versión limpia puede clasificarse en los gráficos de Google Play, pero existe la probabilidad de que la versión maliciosa también se descargue en virtud de un error. Una aplicación llamada Auto Blur Photo hecha por el desarrollador Burnerfock tenía dos versiones en Play Store. La versión no maliciosa estaba presente en los Gráficos de aplicaciones principales de Google Play en la categoría de Aplicaciones de tendencias principales, ocupando el número 7 en la lista.

Estas 25 aplicaciones son diferentes de las demás, ya que logran ocultar los iconos de las aplicaciones sin codificar la función en el APK. La programación se realiza mediante un interruptor remoto incorporado que Google no puede detectar en su fase de prueba. La firma de investigación dice, “La ganancia monetaria de los ingresos publicitarios es probablemente el factor motivador detrás de estas aplicaciones. Gracias a la capacidad de las aplicaciones para ocultar su presencia en la pantalla de inicio, los usuarios pueden olvidar fácilmente que las descargaron. Como tal, los autores de malware pueden mostrar anuncios de forma libre y agresiva a los usuarios, con evidencia mínima que los lleve de regreso ”.

El aumento de estas aplicaciones maliciosas en Play Store da lugar a la necesidad de medidas más estrictas de Google en la fase de prueba de la aplicación. En el lado del usuario, le recomendamos que no descargue aplicaciones desconocidas de fuentes no confiables. También es importante verificar minuciosamente los permisos que otorga a cada aplicación, y descargar los últimos parches de seguridad y mantener actualizado su software. También se recomienda utilizar suscripciones de software antivirus y realizar copias de seguridad frecuentes.

<! –

->