Malware en aplicaciones Android con 500.000 descargas

El malware estaba oculto dentro de lectores de códigos QR que a pequeño juicio eran inofensivos.

A pesar del éxito que ha sostenido Google con respecto a la implementación de diversas técnicas para mantener lejos el famoso malware de Android en la Play Store, los encargados de crear este software malicioso, se han puesto más creativos, y se las han ingeniado para burlar esas medidas de seguridad y lograr su cometido ¡engañar a los usuarios!

Este malware fue descubierto por SophosLabs, encargado de identificar este tipo de amenazas llamado Andr/HiddnAd-AJ que se ocultaba dentro de siete aplicaciones aparentemente inofensivas como lectores de códigos QR y una brújula.

Si bien ocultar malware en este tipo de aplicaciones no es algo nuevo, estos cibercriminales lograron burlar la seguridad con algunos trucos ingeniosos como colocar el código hostil de forma que pareciera una biblioteca de programación regular de Android y con una activación que arranca seis horas después de haberse realizado la instalación ¿astucia?

De esta manera después de que el usuario realiza la instalación que en un principio parece normal, tras el período mencionado el malware comienza a mostrar publicidad abriendo ventanas y mostrando notificaciones aun cuando no se está utilizando la aplicación infectada.



Sin embargo, tras el reporte de Sophos el equipo de Google ya retiró las siete aplicaciones maliciosas, aunque el daño ya estaba hecho, mencionando que fueron descargadas al menos en 500.000 ocasiones antes de ser descubiertas.

Con todo y este tipo de situaciones, Google y Sophos recomiendan hacer las descargas de aplicaciones desde Google Play Store para reducir el riesgo de virus y malware, además de que es más sencillo reportar y eliminar contenido malicioso.