Peligrosas aplicaciones de Android con 4.2 millones de descargas golpearon las billeteras de las víctimas

Google ha estado tratando de reforzar la seguridad de Android Play Store, pero de vez en cuando pocas aplicaciones maliciosas superan con éxito esa seguridad y los investigadores han encontrado un conjunto de aplicaciones descargadas hasta 4.2 millones de veces que cobra a las víctimas de manera fraudulenta enviando SMS a números premium.

Apodado como 'ExpensiveWall' por los investigadores de CounterPoint, estas aplicaciones plagadas de malware causan estragos en las víctimas, la mayoría de las veces sin su conocimiento, al enviar SMS a números que luego cobran a los usuarios por servicios que nunca aprovecharon voluntariamente.

Este malware infectó más de 50 aplicaciones que ahora se han eliminado de Play Store y de dispositivos protegidos por la función Play Protect de Google, pero aún podría poner en peligro los dispositivos que se ejecutan en versiones anteriores de Android.

Más en las noticias: Google Pixel 2 y Pixel 2 XL 4 de octubre lanzamiento confirmado

"Lo que diferencia a ExpensiveWall de sus otros miembros de la familia es que está 'empaquetado', una técnica avanzada de ofuscación utilizada por los desarrolladores de malware para cifrar código malicioso, lo que le permite evadir las protecciones antimalware incorporadas de Google Play", anotaron los investigadores.

Aplicaciones maliciosas evaden Google Play Protect

Google agregó la función de seguridad Play Protect a Play Store a principios de este año, que reemplazó 'verificar aplicaciones' y analiza una aplicación antes de instalarla en su dispositivo para detectar posibles amenazas.

Google Play Protect no necesita intervención del usuario, pero es una función de seguridad automatizada integrada en los servicios de Google Play de cada dispositivo que funciona en segundo plano las 24 horas, pero estas aplicaciones también parecen haber evadido estas medidas de seguridad.

“El malware infectó al menos 50 aplicaciones y se descargó entre 1 millón y 4, 2 millones de veces antes de que se eliminaran las aplicaciones afectadas. Toda la familia de malware se ha descargado entre 5, 9 millones y 21, 1 millones de veces ”, agregaron los investigadores de Counterpoint.

Más en Noticias: ¿Qué son los dispositivos Android certificados por Google?

Según los investigadores, el comportamiento malicioso de la aplicación es el resultado de que los desarrolladores incorporan un SDK llamado 'gtk', pero no está claro si estos desarrolladores sabían sobre el comportamiento fraudulento del malware.

¿Cómo mantenerse a salvo?

Aunque Google ha estado haciendo esfuerzos para hacer que el ecosistema de Android sea más seguro, una y otra vez una cepa de malware falla con éxito.

Hasta que la seguridad de Android esté en la balanza, es mejor instalar aplicaciones solo después de revisar los detalles del desarrollador y las reseñas de los usuarios, lo que debería darle una idea aproximada sobre la intención de la aplicación.

Los usuarios también deben asegurarse de que la función Play Protect esté activada a través de la aplicación Google Play.

Los usuarios deben eliminar estas aplicaciones manualmente

Si su dispositivo se ejecuta en una versión anterior de Android, con toda probabilidad, tal o cualquier otra aplicación con malware no se eliminará automáticamente del dispositivo una vez que se retire de Play Store. Los usuarios deberán eliminar la aplicación manualmente.

Lista de aplicaciones de malware 'ExpensiveWall'

• Amo el filtro
• Tool Box Pro
• X Wallpaper
• Horóscopo
• X Wallpaper Pro
• Hermosa cámara
• Cámara a color
• Foto de amor
• Marea cámara
• Cámara encantadora
• Horóscopo
• DIY Your Screen
• Armario seguro
• Wifi Booster
• Escritorio genial
• cubo útil
• Tool Box Pro
• Escritorio útil
• Horóscopo 2.0
• Sí estrella
• Cámara brillante
• Cámara simple
• Cámara sonriente
• Cámara universal
• Caja de herramientas increíble
• Captura fácil
• Doctor de la memoria
• Tool Box Pro
• Belleza renacida
• Joy Photo
• Cámara de lujo
• Foto increible
• Cámara increíble
• Super Wallpaper
• DD Player
• Cámara fascinante
• Cámara universal
• Cámara de crema
• Mirando la cámara
• DD Weather
• Clima global
• Love Fitness
• Lindas imagenes
• Cool Wallpapers
• Cámara de belleza
• Love Locker
• Estrella real
• Cámara mágica
• Wonder Camera
• Cámara divertida
• Cámara fácil
• Teclado inteligente
• Cámara de viaje
• Deformación de la foto
• Lovely Wallpaper
• Cámara de celosía
• Cargador rápido
• Hasta la cámara
• Poder de la foto
• HDWallpaper
• Juegos maravillosos
• Administrador de archivos de BI
• Wallpapers HD
• Hermoso Video-Edite su memoria
• Maravilloso cam
• Cubo útil
• Tono de llamada
• Juegos emocionantes
• Réplica de aventura
• GG Player
• Love Camera
• Oneshot Beautify
• Bonita cámara
• CuteCamera
• Cámara de dibujos animados: elegante, limpia
• Art Camera
• Video asombroso
• Buena foto
• Infinito seguro
• Horóscopo Mágico
• Caja de instrumento
• Lindo belle
• Dibujos Animados
• Tono de llamada
• Mejor cámara
• Armario colorido
• Teclado de luz
• Privacidad segura
• Enjoy Wallpaper
• Administrador de archivos
• Armario de lujo
• Lindo rompecabezas
• Teclado sonrisa
• Cámara vitalidad
• Bloquear ahora
• Cámara de lujo
• Cámara útil
• Transferencia Sec.
• Bloquear ahora
• Filtro mágico
• Video divertido
• Gamebox increíble
• Super Locker
• Reproductor de música

Lea también: Complete Android Backup and Restore: A Guide