Un hack reciente en Google Play Store resultó en la infección de más de 620,000 dispositivos android. El virus, que se encuentra en al menos 11 aplicaciones, en su mayoría relacionadas con la edición de imágenes y funciones de la cámara, realizado suscripciones fraudulentas a servicios de suscripción de pago, utilizando los datos móviles de los usuarios sin su conocimiento.
Los daños causados por este virus solían pasar desapercibidos para los usuarios hasta que recibían facturas con cargos indebidos o notaban un rápido consumo de créditos en sus dispositivos. Mientras tanto, los delincuentes responsables del ataque se beneficiaron de las ganancias generadas por las suscripciones fraudulentas a los servicios premium.
vea mas
¡CUIDADOSO! Estas 3 plantas pueden ser tóxicas para tu mascota
Gel antirradar: ¿infracción grave o solución? ¡Encuéntralo ahora!
Usaron enlaces de afiliados y redireccionamientos para obtener una parte de las cantidades involucradas, y en algunos casos controlaron directamente estos servicios para obtener todas las ganancias de las transacciones fraudulento.
origen y propagacion
Aunque los primeros contagios ocurrieron en países como Indonesia, Malasia, Tailandia, Singapur y Polonia, análisis recientes indican que el virus se está propagando a nivel mundial. La firma de seguridad Kaspersky ha identificado al malware responsable del ataque como Fleckpe, una nueva incorporación a la lista de malware para Android dirigido a fraudes de este tipo.
Aunque comenzó a circular a fines del año pasado, Fleckpe solo recientemente ha sido analizado y documentado por completo.
A continuación se muestra la lista de aplicaciones involucradas en las infecciones:
- com.impresionismo.prozs.app
- com.imagen.fotograma
- com.belleza.adelgazamiento.pro
- com.beauty.camera.plus.photoeditor
- com.microclip.videoeditor
- com.gif.camera.editor
- com.apps.camera.photos
- com.toolbox.photoeditor
- com.hd.h4ks.fondo de pantalla
- com.draw.graffiti
- com.urox.opixe.nightcamreapro
Todo el proceso de registro fraudulento se llevó a cabo en segundo plano sin el conocimiento del usuario. En caso de que se necesitara alguna confirmación o descarga adicional, Fleckpe también pudo realizar estas acciones e interceptar notificaciones, haciendo que el fraude sea perceptible solo cuando ya era demasiado tarde demasiado.
medidas de precaución
Si bien todas las aplicaciones se eliminaron de Google Play Store, aquellos que ya las instalaron continúan en riesgo. Por lo tanto, Kaspersky recomienda desinstalar estas soluciones y realizar una verificación de seguridad en el Android, a través de apps antivirus capaces de identificar la presencia de malware en los dispositivos Androide.
Si se producen cargos indebidos, es importante ponerse en contacto con el operador para intentar cancelar las suscripciones fraudulentas.
Además, es fundamental estar atento a comportamientos sospechosos en los smartphones, como la aparición de iconos desconocidos o el aumento repentino sobre el agotamiento de la batería, el uso de datos móviles o el uso excesivo de procesamiento, ya que estos pueden ser signos de una segunda actividad errática departamento.
Para garantizar la seguridad, se recomienda encarecidamente descargar aplicaciones solo de fuentes confiables y desarrolladores conocidos. Realizar una búsqueda en Internet puede ayudar a distinguir entre aplicaciones legítimas y maliciosas.
Además, es recomendable utilizar exclusivamente las tiendas oficiales para descargar aplicaciones. También es importante verificar los permisos que solicitan las aplicaciones y evaluar si cumplen con la funcionalidad de la aplicación instalada.
