Más de 60.000 aplicaciones de Android infectadas con malware

Según CSO Online , el informe de Bitdefender señala que los ciberdelincuentes implicados pueden cambiar fácilmente de táctica para redirigir a los usuarios a otros tipos de malware, como troyanos bancarios para robar credenciales de inicio de sesión, información financiera o ransomware.

Android sigue siendo el objetivo de aplicaciones maliciosas.

Bitdefender ha detectado hasta el momento más de 60.000 aplicaciones de Android infectadas con el adware y sospecha que existen muchas más. El malware lleva activo al menos desde octubre de 2022 y tiene como objetivo a usuarios de Estados Unidos, Corea del Sur, Brasil, Alemania, Reino Unido y Francia.

Los ciberdelincuentes utilizan aplicaciones de terceros para distribuir malware, ya que este no está disponible en ninguna tienda oficial. Para convencer a los usuarios de que descarguen e instalen estas aplicaciones, los operadores de malware ocultan la amenaza en productos muy populares que no se encuentran en las tiendas oficiales. En algunos casos, estas aplicaciones simplemente copian las publicadas en Google Play Store. Algunos ejemplos de aplicaciones que imita el malware incluyen juegos pirateados, juegos con funciones desbloqueadas, VPN gratuitas, tutoriales falsos, versiones sin publicidad de YouTube/TikTok, programas de utilidad pirateados, visores de PDF e incluso programas de seguridad falsos.

Las aplicaciones infectadas con malware se comportan como aplicaciones normales de Android al instalarse, solicitando al usuario que haga clic en «Abrir». Sin embargo, el malware no se configura para ejecutarse automáticamente, ya que esto requeriría privilegios adicionales. Una vez instalado, el malware muestra un mensaje que indica «aplicación no disponible» para engañar al usuario y hacerle creer que no existe. En realidad, no tiene icono en la aplicación y los caracteres UTF-8 en su nombre dificultan su detección y desinstalación.

Una vez iniciada, la aplicación se comunica con el servidor del atacante y recupera las URL publicitarias que se mostrarán en el navegador móvil o como anuncios WebView a pantalla completa.

Este es solo uno de los casos recientes de aplicaciones de Android que contienen malware. El mes pasado, la empresa de ciberseguridad Doctor Web descubrió un programa espía para Android llamado SpinOK. Este malware recopila información sobre los archivos almacenados en el dispositivo y puede transferirla a ciberdelincuentes. También puede reemplazar el contenido del portapapeles y subirlo a un servidor remoto. Las aplicaciones de Android que contienen SpinOK, que incluye software espía, se han instalado más de 421 millones de veces.

Enlace de origen: https://thanhnien.vn/hon-60000-ung-dung-android-bi-nhiem-phan-mem-doc-hai-185230608124506217.htm