Más de 500 mil usuarios de Android han bajado de malware en Play Store

Desde el lunes (19), la información sobre el número de usuarios de Android que han bajado de malware en Google Play Store sólo aumenta. El investigador de seguridad de ESET, Lukas Stefanko, viene denunciando en su cuenta de Twitter algunas aplicaciones maliciosas disponibles en la tienda de Android. Ya son más de medio millón de usuarios afectados.

Antes de la eliminación de las aplicaciones de la Play Store, el número de instalaciones ya son más de 580 mil. Son aplicaciones que llevan malware y adware y, por increíble que pueda parecer, algunos de apps aparecían en la categoría «Tendencia» de la tienda, teniendo así aún más la visibilidad.

En el inicio de la semana, Stefanko denunció al menos 13 aplicaciones del mismo desarrollador, en su mayoría de juegos de conducción de camiones o coches. Después de descargar las aplicaciones presentan una serie de errores, como permanecer en la pantalla de carga.

Así, mientras que el usuario espera de la carga, la aplicación contaba con una secuencia de comandos de otro dominio en el sistema, registrado por un desarrollador en Estambul, y colocaba el malware en segundo plano, excepto en el icono de la aplicación en el proceso.

Don't install these apps from Google Play – it's malware.

Details:
-13 apps
-all together 560,000+ installs
-after launch, hide itself icon
-downloads additional APK and makes user install it (unavailable now)
-2 apps are #Trending
-no legitimate functionality
-reported pic.twitter.com/1WDqrCPWFo

— Lukas Stefanko (@LukasStefanko) November 19, 2018

Según Stefanko, no está claro cómo estas aplicaciones maliciosas funcionan, incluso después de un análisis realizado por el servicio VirusTotal. Sin embargo, se sabe que el malware es persistente, ya que siempre que el dispositivo se inicia, tiene acceso total al tráfico de la red, que puede ser utilizado para robar los datos de los usuarios.

Ayer, más de 9 apps fueron denunciados por el investigador de ESET, entre ellos libros de colorear para los niños. Después de instalados, estas apps envían notificaciones de incompatibilidad con el aparato y solicitan que el usuario realice una evaluación. Estos son los llamados adware.

Hasta el momento en que este artículo fue publicado, Google aún no se había quitado las aplicaciones de todos los denunciados. El app » How to Draw and Any Color de dibujos Animados, denunciado como un adware, que aún puede ser descargado en la tienda.

Una vez más la Play Store está involucrada en una brecha de seguridad, incluso con los anuncios de la gigante de las búsquedas sobre el aumento de la seguridad en la tienda. Sin embargo, las recientes denuncias muestran que todavía hay mucho trabajo por hacer.