Ciberseguridad

Cuando bajas aplicaciones ¿miras protocolos de seguridad, revisas los desarrolladores, las calificaciones y comentarios? Google ha tenido que remover apps de su tienda porque contienen malware. La empresa tuvo que dar de baja 210 por esta razón.

El sitio Check Point Research, una empresa de software e investigación de seguridad cibernética, encontró que estas aplicaciones contenían adware, un tipo de software que descarga y muestra publicidad no deseada a los usuarios de manera automática. Las apps tenían más de 150 millones de descargas de Google Play, la tienda de aplicaciones de Android.

Google fue notificado sobre el problema de las aplicaciones por parte de Check Point Research y estas fueron dadas de baja de la tienda.

A qué tenían acceso las aplicaciones

Las aplicaciones usaban el adware de su sistema para mostrar, principalmente, publicidad de fondo. Pero entre sus permisos se encontró que desde ellas también se podría hacer phishing y, además, exponía a los usuarios a otras aplicaciones. Además, Check Point Research resalta que las funcionalidades con las que estaba creada el adware posiblemente era vendidas a otros criminales cibernéticos. En la investigación encontraron que podían abrir la tienda de Google Play y mostrar aplicaciones con características y especificaciones.

Por último, estas aplicaciones permitían la instalación remota de aplicaciones en los celulares. Esto les daba autorización a los criminales cibernéticos de instalar otros tipos de malware. Pero no solo los usuarios que descargaron las aplicaciones habrían sido afectados. Parece ser que, además, los desarrolladores habrían creado un kit de programación que vendían a otros programadores para que estos pusieran en sus aplicaciones; algunos con conocimiento de cómo y para qué era el kit, otros simplemente asumían que era un kit para instalar publicidad en su app.

“Estos kits son maneras de implementar monetización, gracias a este los desarrolladores ganaban dinero gracias a la publicidad que se muestra”, le dijo uno de los investigadores de Check Point Research al portal Forbes.

Otras aplicaciones que recolectaban información del usuario

Además, se encontraron otras 12 aplicaciones que no estaban en la tienda de Google Play con 111 millones de descargas a través de terceros que permitían a los criminales cibernéticos recolectar información sin que el usuario lo supiera. El portal Forbes resalta que estas son malware en su forma más pura.

Estas aplicaciones, básicamente, enviaban información a un servidor chino, incluyendo la lista de contactos cada vez que el celular se reiniciaba o se abría alguna de las aplicaciones. “El número de teléfono es una de las principales formas de recuperar o cambiar una contraseña en China, así que esta información podía valer mucho dinero”, le aseguró el mismo vocero al portal de noticias estadounidense.

Ahora que las aplicaciones han sido eliminadas de Google Play, es importante que revisemos si alguna de las aplicaciones que tenemos en nuestros celulares hace parte de la lista y la borremos de nuestros celulares.

A continuación, te dejamos la tabla de Check Point Research con la lista de las aplicaciones que tenían adware y malware junto al número de descargas que tuvo cada una.