Seguridad

Google retira 6 aplicaciones maliciosas

Investigadores de ciberseguridad han desenmascarado a 6 aplicaciones maliciosas de la Google Play Store.

En las seis aplicaciones identificadas recientemente se encuentran: Convenient Scanner 2, Separate Doc Scanner, Safety AppLock, Push Message-Texting&SMS, Emoji Wallpaper.

Se estima que las descargas de estas aplicaciones llegaron a 200,000, como un ejemplo más de los ataques de malware que han sufrido los usuarios de Android desde hace tres años.

Malware Joker

El malware Joker se disfraza de una aplicación legítima en la Play Store pero después de la instalación incurre en fraude enviando mensajes de SMS a un número predeterminado o usa las cuentas del usuario para realizar compras usando WAP.

El programa realiza estas acciones en segundo plano y sin que el usuario lo note, incluso tampoco es necesario que el usuario lleve a cabo acción alguna. Por lo que es muy difícil que el usuario pueda evitar el fraude hasta que ya es demasiado tarde.

Este malware es uno de los más persistentes, pues los programadores eluden con astucia la detección por parte de Google. Una de las formas de lograr esto es que los programadores usan la menor cantidad de código posible y lo esconden minuciosamente.

Además, los creadores suelen recurrir a la estrategia de subir aplicaciones transparentes e inofensivas, para después introducir las maliciosas, sobre todo en horas de mayor saturación de la plataforma.

También suelen crear reseñas positivas falsas para que los usuarios no sospechen de sus aplicaciones fraudulentas.

Desde 2017, Google ha retirado de su tienda cerca de 1,700 apps con este malware; pero el programa continúa eludiendo las medidas de seguridad.

En julio de este año, investigadores de la compañía de ciberseguridad Check Point descubrieron una variante del Joker Dropper y el Premium Dialer en la tienda de Google.

Esta versión se esconde en aplicaciones que aparentan ser legítimas, para descargar malware adicional con el que realiza suscripciones de servicios premium sin consentimiento o conocimiento del usuario.

 

EDITORIAL

Entradas recientes

Cardano incorpora herramientas de cumplimiento Scorechain

Las criptomonedas se adecuan cada vez más a las condiciones de inversiones más tradicionales. Como…

21 horas hace

Dólares digitales con más adopción en América Latina

Las stablecoins vinculadas al dólar estadounidense se consolidaron como los activos más adquiridos en el…

2 días hace

Plataforma de criptomonedas en Irán está en manos de una sola familia

Nobitex, la mayor plataforma de compraventa de criptomonedas de Irán, se ha convertido en una…

2 días hace

Daniel Esquenazi Beraha y el papel de las fachadas inteligentes en la transformación de la arquitectura contemporánea

La arquitectura contemporánea atraviesa una transición significativa: los edificios ya no se conciben únicamente como…

2 días hace

Cómo empezar a invertir en criptomonedas y cómo operan

Cada vez son más quienes han decidido invertir en el mundo de las criptodivisas, ello…

2 días hace

Conflicto en el estrecho de Ormuz desató una estafa crypto

Con buena parte del mundo atenta al estrecho de Ormuz y a los miles de…

3 días hace