Falsas Apps de Seguridad para vender publicidad

Todos los días leemos noticias sobre ataques, robo de información, hackeo de cuentas, etc. y pareciera que los usuarios están tomando conciencia de la importancia de emplear medidas más allá de la prevención para evitar ser blanco de los ataques.

Sin embargo, gente que emplea tácticas poco éticas para conseguir compradores para sus productos se han dado a la tarea de subir falsas Apps de seguridad en la tienda oficial de Android, Google Play.

Los usuarios se dejan llevar por unas aparentes grandes cantidades de instalaciones, pero son falsas descargas realizadas por Bots que dan una calificación positiva a la App y luego no siguen el proceso de instalación. De esta manera se convierten en un gran canal de difusión de publicidad, lo que les permite ganar más dinero.

En total, se encontró que eran 35 apps que hacen creer a los usuarios que son para seguridad (con la excusa de que si incluyen una codificación, pero muy precaria). De las 35 se encontró que la mayoría ofrecen una versión mejorada pero paga, otras ofrecen un bloqueador de apps básico (para apps maliciosas) y una que hace un mal uso de la marca ESET

Si bien es cierto que estas apps no interceptan operaciones ni información de los usuarios, se encargan de llevar publicidad de diferentes productos y la posibilidad de comprarlos on-line, pero lo peor es que se le hace creer al usuario que su dispositivo está protegido y navega confiado, cuando en realidad se está expuesto a cualquier peligro en la red.

Ya Google Play ha tomado las medida correspondientes, pero la recomendación sigue siendo solo descargar las apps de fabricantes reconocidos o buscar referencias en páginas/blogs que hablen sobre el tema y hacer las preguntas pertinentes para salir de dudas.

Redactado con información de Welivesecurity

Las 10 apps mas descargadas en el mundo

Mucho se habla de la "disminución" en el uso de Facebook, pero los números demuestran que es un mito urbano. Según las cifras que ofrece directamente la tienda oficial de Android, Google Play, al cierre de septiembre la empresa de Zuckerberg sigue consolidada en el mercado de las Apps como primera opción (con WhatsApp), pero también es dueña de los 4 primeros peldaños de éste ranking.

Nuevos jugadores entran en la escena, aplicaciones independiente, de compras, video juegos y nuevas opciones de mensajería entran en el top 10. Visualiza nuestra infografía y conócelas:

El troyano que regresa escondido a Google Play

¿Recuerdas el dañino troyano bancario para Android detectado en diciembre de 2016? Ha regresado, y de forma muy sigilosa.

El troyano mejor conocido como BankBot ha estado evolucionando desde que fue detectado, y ya se ha presentado en distintas variantes en la tienda oficial de Android, Google Play, como en otras tiendas de cierta relevancia. Esta nueva versión fue identificada el 4 de septiembre y es altamente sofisticada, ya que combina los avances de BankBot con una nueva funcionalidad para descargar el payload y un mecanismo infeccioso que se aprovecha de la accesibilidad que ofrece Android.

Este paquete completo pudo filtrarse en la tienda oficial de Android a través de un juego llamado Jewels Star Classic, tomando el nombre de una popular saga de juegos para dispositivos móviles, y del cual sus fabricantes han dejado claro que no tienen absolutamente nada que ver con esta campaña maliciosa.

Una vez descargado e instalado el juego, al usuario otorgar los permisos que solicita Google Play, la pantalla indica que hay una actualización de Google Play (que por supuesto es falsa), y en segundo plano está haciendo la instalación del troyano. En ese instante el BankBot está aprovechando de:

• Habilitar la instalación de aplicaciones de fuentes desconocidas
• Instalar BankBot desde sus recursos y lo ejecuta
• Activar el administrador del dispositivo para BankBot
• Establecer BankBot como aplicación de SMS por defecto (para “trampear” la posibilidad de la autenticación bancaria).
• Obtener el permiso para sobreescribir otras apps

Una vez hecho esto, el malware comienza a trabajar en lo que será la captura de los datos de los medios de pago de la víctima, falsificando el formulario de datos de Google Play, que todo usuario Android tiene instalada.

¿Por qué se considera tan peligroso este troyano?

En esta oportunidad los ciberdelincuentes usaron y comprobaron nuevas técnicas para penetrar los servicios de Android, haciéndose pasar por Google, cumpliendo una serie de pasos que difícilmente harían sospechar al usuario que algo está pasando, e incluso, una vez que el usuario se percata y el sistema también, ya ha pasado tiempo, y se complica eliminarlo porque en cada paso que dio el malware para su instalación, tenía un nombre distinto.

¿Cómo desinfectar un dispositivo de este tipo de malware?

• Si frecuentemente descargas apps de Google Play y otras tiendas, verifica la existencia de las siguientes “descargas” :
• Una app llamada Google Update (está en Ajustes-Aplicaciones-Administrador de aplicaciones-Google Update).
• Un Administrador de Dispositivo activo llamado “System Update” (está en Ajustes-Pantalla de Bloqueo y Seguridad-Otros ajustes de Seguridad-Administradores de Dispositivos).
• Si aparece repetidamente el alerta de “Google Service”.

¿Cómo mantenerte protegido?

• Descargar aplicaciones solo de la tienda oficial, aunque no sea blindada al 100% al menos emplea mecanismos y políticas de seguridad que hacen menos probable que incluyan estos malware en las apps.
• Si tienes duda de instalar una app, revisa el número de descargas, las calificaciones, comentarios, googlea quien es su fabricante.
• Cuando descargas las apps revisa los permisos de accesibilidad, léelos detenidamente y autorízalos solo si consideras que no ponen en peligro la seguridad de tu dispositivo.
• Disponer de una solución de seguridad que cubra tu dispositivo móvil.