Google Play es la tienda de aplicaciones oficial de Android, sin embargo, últimamente no es del todo segura. Resulta que recientemente han encontrado una buena cantidad de aplicaciones maliciosas que contienen malware, las cuales cuentan con más de 2 millones de instalaciones.
Los que han descubierto las aplicaciones dañinas son los investigadores de seguridad Bitdefender, estos han empleado un método de análisis basado en el comportamiento de las app en tiempo real para descubrir las aplicaciones potencialmente peligrosas.
Descubren más aplicaciones maliciosas en Google Play
El modus operandi es el mismo, las aplicaciones con código malicioso convencen a sus victimas pretendiendo ofrecer funcionalidades especializadas, pero nada más lejos de la realidad. Cuando realizan la instalación, las app cambian el nombre y el icono, lo que por supuesto, dificulta luego la identificación y la desinstalación de dichas aplicaciones.
Y desde el momento de la instalación de la aplicación maliciosa, está comienza a mostrar anuncios intrusivos en los dispositivos abusando de una característica de Android llamada WebView, esto genera impresiones e ingresos fraudulentos para sus desarrolladores.
Cómo se ocultan este tipo de aplicaciones maliciosas
Tal y como explican desde Bitdefender, este tipo de aplicaciones cuentan con varios métodos para ocultarse en los dispositivos donde se han instalado e incluso, luego de su instalación, los delincuentes envían actualizaciones para que sean más difícil identificarlas y posteriormente eliminarlas.
Después de la instalación, las aplicaciones generalmente adquieren un ícono de engranaje muy parecido al que tenemos en la Configuración, esto para evadir su detección.
Cuando el usuario hace clic sobre este icono, la aplicación inicia su proceso real de las configuraciones del dispositivos, sin embargo, hay un código malicioso ejecutándose en segundo plano sin que la victima se de cuenta.
Este tipo de aplicaciones adquieren la apariencia de aplicaciones nativas de Motorola, Oppo y Samsung, además cuentan con cifrado y ofuscación de código pesado para frustrar los esfuerzos de ingeniería inversa, ocultando la carga útil principal de Java dentro de dos archivos DEX cifrados
Lista de aplicaciones maliciosas descubiertas recientemente
En total se han detectado 35 aplicaciones con comportamiento malicioso, a continuación te mostramos la lista completa:
- Walls light – Wallpapers Pack (gb.packlivewalls.fournatewren)
- Big Emoji – Keyboard 5.0 (gb.blindthirty.funkeyfour)
- Grand Wallpapers – 3D Backdrops 2.0 (gb.convenientsoftfiftyreal.threeborder)
- Engine Wallpapers (gb.helectronsoftforty.comlivefour)
- Stock Wallpapers (gb.fiftysubstantiated.wallsfour)
- EffectMania – Photo Editor 2.0 (gb.actualfifty.sevenelegantvideo)
- Art Filter – Deep Photoeffect 2.0 (gb.crediblefifty.editconvincingeight)
- Fast Emoji Keyboard APK (de.eightylamocenko.editioneights)
- Create Sticker for Whatsapp 2.0 (gb.convincingmomentumeightyverified.realgamequicksix)
- Math Solver – Camera Helper 2.0 (gb.labcamerathirty.mathcamera)
- Photopix Effects – Art Filter 2.0 (gb.mega.sixtyeffectcameravideo)
- Led Theme – Colorful Keyboard 2.0 (gb.theme.twentythreetheme)
- Animated Sticker Master 1.0 (am.asm.master)
- Sleep Sounds 1.0 (com.voice.sleep.sounds)
- Personality Charging Show 1.0 (com.charging.show)
- Image Warp Camera
- GPS Location Finder (smart.ggps.lockakt)
Por lo tanto, si tienes algunas de estás aplicaciones instalada en tu dispositivo Android, lo mejor es que la desinstales de forma inmediata.
