Kaspersky destapa apps fraudulentas camufladas

El equipo de investigación de Kaspersky ha analizado varias aplicaciones, que incluyen las disponibles en Google Play Store y que se presentan como supuestos modpacks para Minecraft (creados por los jugadores con funciones adicionales). De este modo, los expertos de Kaspersky han encontrado diversas apps maliciosas que propagan adware e incluso roban credenciales de redes sociales. 

 

Los investigadores han descubierto varias aplicaciones que distribuyen adware, un software que bombardea a los usuarios con anuncios no deseados, interrumpiendo la utilización de sus dispositivos. No es necesario que las aplicaciones estén abiertas para que los anuncios se muestren a los ciberdelincuentes pero además estas apps pueden instalar módulos adicionales que permitan ocultar su icono o abrir un navegador, páginas de aplicaciones en Google Play y mostrar vídeos de YouTube. Kaspersky ha detectado dos de estos modpacks con funcionalidades básicas que también muestran anuncios a pantalla completa pero no pueden ocultar el icono y abrir el navegador, YouTube o Google Play. Para la monetización adicional, los desarrolladores usan "compra dentro de la aplicación". 

 

Además existen otras aplicaciones que roban cuentas de redes sociales mediante una falsa app publicitaria y un falso cliente usado para la publicidad en TikTok y se encontraban disponibles en Google Play. De esta forma, si un usuario ponía sus credenciales de Facebook, su cuenta era robada. 

 

“Eliminar estas apps de las tiendas oficiales no supone acabar con el malware siempre porque hemos observado que los desarrolladores suben a la tienda nuevas versiones. En este sentido, recomendamos instalar una solución de seguridad que impida la descarga de programas peligrosos para evitar amenazas y disfrutar del videojuego", explica Igor Golovin, experto en seguridad de Kaspersky.

 

Para estar a salvo los expertos de Kaspersky recomiendan:

 

• No descargues mods de páginas sospechosas ni de programas pirateados. Los ciberdelincuentes se aprovechan de ello a través de malware oculto en una serie de funcionalidades.
 

• Descarga un antivirus en tu teléfono, como por ejemplo Kaspersky Internet Security for Android.
 

• No desconectes el antivirus mientras juegas. El modo de juego de Kaspersky Security Cloud impide que el antivirus consuma excesivos recursos del sistema durante la partida por lo que no afecta al rendimiento ni a la velocidad.
 

• Vuelve a instalar el navegador o jugar con la configuración no va a conseguir eliminar el malware, el usuario tiene que identificar la aplicación maliciosa. El dispositivo enseñará una lista completa de aplicaciones en los ajustes, (Ajustes → Aplicaciones y notificaciones → Mostrar todas las aplicaciones). Elimina la aplicación de esta lista y así desaparecerá el malware.
 

• Compra juegos de forma responsable. Comprueba la fiabilidad de la aplicación y de la cuenta de distribución antes de descargarlo.