Aplicaciones maliciosas para Android fueron descargadas 10 millones de veces desde Google Play

28 julio, 2022

Investigadores encontraron un nuevo lote de aplicaciones maliciosas de Android llenas de adware y malware en Google Play Store. Lo peor de todo es que las aplicaciones se han instalado cerca de 10 millones de veces en dispositivos móviles.

Las aplicaciones se hacen pasar por herramientas de edición de imágenes, teclados virtuales, optimizadores de sistemas, cambiadores de fondos de pantalla y más. Sin embargo, su funcionalidad subyacente es enviar anuncios intrusivos, suscribir a los usuarios a servicios premium y robar las cuentas de las redes sociales de las víctimas.

El descubrimiento de estas aplicaciones maliciosas proviene del equipo del antivirus de Dr. Web, quien destacó las nuevas amenazas en un informe publicado recientemente.

“Todos ellas se integraron en varias apps, incluido software de edición de imágenes, teclados virtuales, herramientas y utilidades del sistema, aplicaciones de llamadas, aplicaciones de colección de fondos de pantalla y otros”.
Dr. Web

Google ya eliminó la gran mayoría de las aplicaciones descubiertas. No obstante, al momento de escribir este post, quedan tres aplicaciones disponibles para descargar e instalar a través de Play Store.

Además, si instalaste alguna de estas aplicaciones antes de eliminarlas de la Play Store, aún deberás desinstalarlas de tu dispositivo manualmente. Además, deberás ejecutar un escaneo antivirus para limpiar cualquier remanente.

Las nuevas apps maliciosas de Android

Las aplicaciones de adware descubiertas por Dr. Web no nuevas. Para ser más específicos, son modificaciones de familias existentes que aparecieron por primera vez en Google Play Store en mayo de 2022.

Tras la instalación, las aplicaciones solicitan permiso para superponer ventanas sobre cualquier aplicación y pueden agregarse a la lista de exclusión del ahorrador de batería. Esto para que puedan continuar ejecutándose en segundo plano cuando la víctima cierra la aplicación.

**Aplicaciones maliciosas que solicitan la exclusión del ahorro de batería**

Además, ocultan sus íconos del cajón de aplicaciones o los reemplazan con algo parecido a un componente central del sistema, como “SIM Toolkit”.

**Intentar engañar a los usuarios con el reemplazo de íconos**

La lista completa de aplicaciones de adware se puede encontrar en la parte inferior del artículo. Sin embargo, un ejemplo notable que aún está en Play Store es ‘Neon Theme Keyboard‘. Esta app tiene más de un millón de descargas a pesar de la puntuación de 1.8 estrellas y muchas críticas negativas.

“Esta aplicación “mató” mi teléfono. Seguía fallando, ni siquiera podía ingresar la contraseña para desbloquear el teléfono y desinstalarlo. Eventualmente, tuve que hacer un borrado completo (restablecimiento de fábrica) para recuperar el teléfono. NO instales esta aplicación!!!!”.
Una reseña de la aplicación en Google Play Store.

**Una de las aplicaciones utilizada para ocultar adware**

Cobros no deseados

La segunda categoría de aplicaciones maliciosas que se encuentran en Play Store son las aplicaciones Joker. Estas son conocidas así por incurrir en cargos fraudulentos en los números móviles de las víctimas al suscribirlos a servicios premium.

Dos de las aplicaciones listadas, ”Water Reminder’ y ‘Yoga – For Beginner to Advanced’, todavía están en Play Store, con 100,000 y 50,000 descargas, respectivamente.

**Dos de las aplicaciones troyanizadas todavía están disponibles en la Play Store**

Ambas brindan la funcionalidad prometida. No obstante, también realizan acciones maliciosas en segundo plano, interactuando con elementos invisibles o desenfocados, elementos cargados a través de WebView y cargando a los usuarios con costos.

Finalmente, Dr. Web destaca dos ladrones de cuentas de Facebook distribuidos en herramientas de edición de imágenes que aplican filtros de dibujos animados sobre imágenes normales.

Estas aplicaciones son ‘YouToon: AI Cartoon Effect’ y ‘Pista: Cartoon Photo Effect’. Estas aplicaciones se han descargado colectivamente más de 1.5 millones de veces a través de la Play Store.

**Editor de imágenes muy popular que en realidad es un ladrón de credenciales de Facebook**

Investigadores se han puesto en contacto con Google sobre las aplicaciones maliciosas que quedan en Play Store, pero no han recibido respuesta en este momento.

Mantenerte seguro en Google Play Store

El malware de Android siempre encontrará una manera de infiltrarse en Google Play Store. Y, a veces, las aplicaciones pueden permanecer allí durante varios meses , por lo que no debes confiar ciegamente en ninguna aplicación.

Debido a esto, es vital verificar las reseñas y calificaciones de los usuarios y visitar el sitio web del desarrollador. Asimismo, es importante leer la política de privacidad y prestar atención a los permisos solicitados durante la instalación.

Además, siempre pregúntate si la funcionalidad prometida es necesaria para ti, ya que mantener la cantidad de aplicaciones en tu teléfono al mínimo es una forma confiable de reducir las posibilidades de infecciones de malware.

Finalmente, asegúrate de que Play Protect esté activo en tu dispositivo y controla regularmente tus datos de Internet y el consumo de batería para identificar cualquier proceso sospechoso que se ejecute en segundo plano.