Hay un sinfín de peligros en internet, detrás de una carátula de un contenido, aplicación o sitio web aparentemente inofensivo se puede esconder un virus o malware. Recientemente Google ha eliminado de su Play Store 60 apps peligrosas que tenían más de 100 millones de descargas.
En Google Play es posible encontrar miles de aplicaciones de todos los tipos y para cualquier cosa. Este conecta a los usuarios con los desarrolladores de apps, que a veces pertenecen a grandes compañías como Meta o Amazon y otras veces son de desarrolladores independientes.
Sin embargo, muchas veces ocurre que se cuelan los delincuentes y suben apps para descargar en las que esconden algún tipo de virus para llevar a cabo un ataque y robar datos de los usuarios.
Esto es justo lo que ha descubierto el grupo de investigadores de la compañía de ciberseguridad McAfee que tras analizar Google Play. Se ha topado con una biblioteca de software malicioso capaz de recopilar datos de los dispositivos infectados referida a la lista de aplicaciones que tiene instaladas o el historial de ubicación.
Cómo atacaban estas aplicaciones maliciosas
Según ha publicado McAfee en su blog oficial, las aplicaciones, una vez instaladas en un smartphone Android, contactaron con un dominio de servidor remoto.
Las acciones más habituales que realizaban era la carga de anuncios maliciosos, la recopilación de datos (como el listado de aplicaciones instaladas, historial de ubicaciones, direcciones Bluetooth y WiFi, entre otros datos.) y su envío periódico al servidor remoto.
Cuáles son las apps afectadas
- bhuroid.com
- enestcon.com
- htyyed.com
- discess.net
- gadlito.com
- gerfane.com
- Visceun.com
- onanico.net
- methinno.net
- goldoson.net
- dalefs.com
- openwor.com
- thervide.net
- suelodonutkiel.com
- treffaas.com
- dolordeepkold.com
- hjorsjopa.com
- dggerys.com
- ridinra.com
- necktro.es
- fuerob.com
- phyerh.net
- ojiskorp.net
- rouperdo.net
- tiffyre.net
- superdonaldkood.com
- soridok2kpop.com
​