cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 

Tema original:

Aplicaciones conocidas que al descargar son una amenaza para el celular

(Tema creado el: 12-11-2023 01:50 PM)
169 Visitas
Cecaspen
Expert Level 5
Opciones
Tu Voz...
¿Cuáles son las aplicaciones conocidas que al descargar son una amenaza para el celular?

Algunas de estas apps espían usuarios o están infectadas con troyanos 

image
-Detectan adware en aplicaciones de Google Play que opera secretamente cuando dispositivos están inactivos- 

La seguridad de los dispositivos móviles se ve comprometida ante la aparición de aplicaciones maliciosas que han logrado acumular más de 600 millones de descargas en el mundo. 

Los analistas de seguridad informática de Kaspersky indicaron que la estrategia de los ciberdelincuentes es revisar el catálogo de apps disponibles constantemente y la frecuencia de sus actualizaciones para crear más plataformas. 

La inocente aplicación para grabar pantalla 

De acuerdo con Kaspersky, iRecorder, una aplicación para grabar la pantalla en teléfonos Android, se subió a Google Play en septiembre de 2021. 

image
-La aplicación iRecorder transformada en herramienta de espionaje a través de una actualización en Google Play-  

Posteriormente, en agosto de 2022, sus desarrolladores añadieron una funcionalidad maliciosa: el código del troyano de acceso remoto AhMyth, que provocaba que los teléfonos de todos los usuarios que habían instalado la aplicación grabaran sonido desde el micrófono cada 15 minutos y lo enviaran al servidor de los creadores de la app. 

Para cuando los investigadores de la empresa de ciberseguridad descubrieron el malware en mayo de 2023, la aplicación se había descargado más de 50.000 veces. 

Cuando ha alcanzado una base de usuarios y cierta reputación, se modifica con una funcionalidad maliciosa que se introduce a través de una actualización. 

Troyano Fleckpe 

En mayo de 2023, la empresa encontró varias aplicaciones infectadas con el troyano de suscripción Fleckpe

Las apps en cuestión estaban relacionadas con la edición de fotos, ejemplo de eso eran Photo Effect Editor y GIF Camera Editor Pro
Y en ese momento ya contaban con 620.000 instalaciones. 

Cuando la aplicación infectada se ejecutaba, la carga útil maliciosa principal se descargaba en el teléfono de la víctima, tras lo cual el troyano se conectaba al servidor de mando y control y transfería la información del país y del operador de telefonía. 

Gracias a esta información, el servidor proporcionaba instrucciones sobre cómo proceder. 
A continuación, Fleckpe abría páginas web con suscripciones de pago en una ventana del navegador invisible para el usuario y, interceptando los códigos de confirmación de las notificaciones entrantes, suscribía al usuario a servicios innecesarios que abonaba a través del contrato del operador de telefonía móvil. 

Apps para la administración de archivos 

image
-Kaspersky reporta una alarmante cantidad de aplicaciones infectadas en Google Play durante 2023- 

En julio de 2023, se descubrió que Google Play alojaba dos apps maliciosas para la administración de archivos: una con un millón de descargas y la otra con medio millón. 

A pesar de las garantías de los desarrolladores de que las aplicaciones no recopilaban ningún dato, los investigadores descubrieron que las dos transmitían mucha información del usuario a servidores en China, incluidos datos como los contactos, la geolocalización en tiempo real, información sobre el modelo de teléfono y la red de telefonía, fotos, audio, archivos de vídeo y más. 

Para evitar que el usuario las desinstale, las aplicaciones infectadas ocultaban sus iconos de escritorio, lo cual es otra táctica común empleada por los creadores de malware móvil. 

Adware en segundo plano 

image
-Expertos enfatizan la precaución al descargar aplicaciones de Google Play frente a la proliferación de malware- 

Un adware es un software que automáticamente muestra o descarga publicidad al dispositivo del usuario, generalmente sin su consentimiento. 

Los investigadores encontraron hasta 43 aplicaciones (incluidas, entre otras, TV/DMB Player, Music Downloader, News y Calendar) que cargaban anuncios en secreto cuando la pantalla del teléfono del usuario estaba apagada. 

Para poder desarrollar su actividad en segundo plano, las aplicaciones solicitaban al usuario que las añadiera a la lista de exclusiones del ahorro de energía. 

Naturalmente, los usuarios afectados sufrían una reducción de la vida útil de la batería. 

Estas aplicaciones tuvieron un total de 2,5 millones de descargas, y su público objetivo fue principalmente coreano

image
-Estudio en 2023 detecta más de 20 millones de descargas en apps de salud de Google Play que incentivan con recompensas inalcanzables. (Kaspersky)- 

Aplicaciones relacionadas con bienestar 

Un estudio publicado a principios de 2023 reveló varias aplicaciones sospechosas con más de 20 millones de descargas. 

Estas aplicaciones se anunciaban principalmente como rastreadores de salud y prometían a los usuarios recompensas en efectivo por caminar y otras actividades, así como por ver anuncios o instalar otras aplicaciones. 

El usuario recibía puntos por realizar estas acciones, que supuestamente podían convertirse después en dinero real. 

El único problema era que para obtener una recompensa era necesario acumular una cantidad tan grande de puntos que en la realidad era imposible lograrlo. 

Clones de Minecraft 

image
-Detectan clones de Minecraft con adware en Google Play, afectando a millones de usuarios- 

En abril de 2023, se detectaron 38 clones de Minecraft con un total de 35 millones de descargas. 

Estas aplicaciones ocultaban en su interior un adware con un nombre muy pertinente: HiddenAds

Cuando se abrían las aplicaciones infectadas, “mostraban” anuncios ocultos sin el conocimiento del usuario. 

Esto no representaba una amenaza grave en sí, pero ese funcionamiento podría haber afectado al rendimiento del dispositivo y a la duración de la batería. 

Recomendaciones 

● Pese a todo, las tiendas oficiales siguen siendo las únicas fuentes seguras para descargar apps; hacerlo en otro lugar es mucho más peligroso

● Cada vez que un usuario descargue una aplicación nueva, debe revisar atentamente la página en la tienda para asegurarse de que sea una aplicación genuina

Con frecuencia, los ciberdelincuentes clonan aplicaciones populares y las publican en Google Play con nombres, íconos y descripciones similares para atraer a los usuarios. 

● No guiarse por la calificación general de la aplicación, ya que es fácil alterarla

También, resulta sencillo falsificar las críticas favorables

Es mejor centrarse en las críticas negativas con calificaciones bajas; ahí es donde generalmente se puede encontrar una descripción de todos los problemas relacionados con la aplicación. 
11 Comentarios
Diegomarant
Expert Level 5
Tu Voz...
Buena información, para tenerlo en cuenta, eso demuestra una vez más, que a la Play Store se les escapan los galgos entre las patas, nuevamente muy amable por compartirlo 👍
Cecaspen
Expert Level 5
Tu Voz...
@Diegomarant, muy gentil por expresar aquí tu comentario.
Diegomarant
Expert Level 5
Tu Voz...
Usted se lo merece 🙂
Cecaspen
Expert Level 5
Tu Voz...
Nuevamente, muy amable! 1702384231974.gif
Diegomarant
Expert Level 5
Tu Voz...
.1702384684509.gif
Cecaspen
Expert Level 5
Tu Voz...
😹😹😹
0 kudos
RebecaAlbera
Expert Level 5
Tu Voz...
Que Porque??
0 kudos
Cecaspen
Expert Level 5
Tu Voz...
@RebecaAlbera porque las aplicaciones que contienen 'malware' escondido en las mismas, son dañinas para la seguridad del celular.
RebecaAlbera
Expert Level 5
Tu Voz...
Ah bueno te pregunta