Emiten alerta por aplicaciones malignas en Google Play

Estas aplicaciones fueron diseñadas para que su ejecución se diera en varias etapas, usando cifrado para mantenerse fuera del radar, además de imitar el funcionamiento de aplicaciones legítimas y así distraer al usuario.

Inicialmente, tras descargar la aplicación, esta descifra y ejecuta sus propias acciones, las cuales vienen programadas desde que están disponibles en la tienda. Este proceso no tiene ningún tipo de afectación visible, por lo que el usuario no se percata del daño del que está siendo víctima.

Posteriormente, con una dirección URL que trae codificada la aplicación, se descarga una segunda aplicación maliciosa sin que el usuario se dé cuenta. Después de un retraso de cinco minutos aproximadamente, se le solicita al usuario que instale esa segunda aplicación, que resulta ser falsa y cuyo fin es obtener el permiso para ejecutar acciones sobre el dispositivo.

Ya con los permisos pertinentes obtenidos, la aplicación maliciosa instala un troyano de banca móvil, mediante el cual puede presentar a la víctima diversos tipos de formatos y así extraer información confidencial de cuentas bancarias y tarjetas de crédito.

Las estadísticas de descarga obtenidas a partir del 14 de noviembre de 2017 por Eset, revelan que el enlace había sido utilizado casi 3.000 veces y que el mayor número de descargas provenía de los Países Bajos.

Se recomienda que, en caso de haberse descargado alguna de estas aplicaciones maliciosas, se desactiven los derechos de administrador para la carga instalada, se desinstale la carga y, posteriormente, la aplicación obtenida en Google Play. 

NoticiasRCN.com