Siempre que se descargan apps en el celular se debe tener cuidado que no tengan malware, pues en varias ocasiones se han detectado aplicaciones que se presentan como legítimas, cuando su intención es otra.

McAfee informó la detección de varias apps que funcionan bajo engaño para generar ganancias de publicidad ilegal, a través de un malware que infecta el teléfono para rastrear anuncios en segundo plano.

¿Cuáles son las apps maliciosas?

• Smart Task Manager
• High Speed Camera
• Flashlight+ (3 versiones)
• 달력메모장
• BusanBus
• Quick Note
• K-Dictionary
• Joycode
• EzDica
• Currency Converter
• Instagram Profile Dowloader
• 손전등
• Ez-Notes
• 계산기

Google eliminó estas apps después de que se diera a conocer la situación; sin embargo, quienes descargaron alguna de estas aplicaciones no se habrían dado cuenta.

Por lo que sus equipos presentarán una gran cantidad de consumo de datos y el dispositivo se calentará en exceso.

Otro de los problemas es que estas apps están diseñadas para que el malware no sea identificado rápido, por lo que los usuarios tienen complicaciones para enterarse de las infecciones.

Es por ello que se recomienda que solo descargues a tu dispositivo aplicaciones directas de tiendas oficiales, pues suelen tener mayores medidas de seguridad, aunque se llegan a colar algunas como estas referidas.

Otra herramienta es revisar las reseñas de manera detallada pues los mismos delincuentes que impulsa el malware suelen crear comentarios positivos de las apps para disfrazar sus intenciones.

Debes estar alerta, ya que si tu teléfono comienza a tener situaciones extrañas, como calentarse o que ejecute acciones con las apps sin haberlo tu ordenado, revisas tus últimas descargas de apps para detectar cuál podría ser la que está infectada.

La entrada Android contiene apps con malware se publicó primero en Informado.mx.

Process Manager es el nombre de un nuevo ‘malware’ que es capaz de robar tus datos; Así como grabar audio y rastrear la ubicación, mientras trabaja en segundo plano en dispositivos con sistema operativo Android.

La firma de inteligencia de amenazas Lab52 ha identificado este agente malicioso; Este utiliza la misma infraestructura de alojamiento compartido utilizada por un grupo de ciberdelincuentes de origen ruso llamado Turla.

Por el momento, se desconoce si Process Manager está respaldado por Turla o si tiene alguna conexión o relación directa con esta campaña, también conocida como Snake o Uroburos.

Este ‘software’, que también es de origen ruso, llega a los dispositivos a través de un archivo APK malicioso que funciona como ‘spyware’ en Android y roba datos en un segundo plano; Esto sin el conocimiento de los usuarios.

Según han determinado los investigadores, una vez instalada la aplicación, se coloca en el menú de aplicaciones y muestra un icono de un engranaje, que los usuarios pueden llegar a confundir con el menú de Configuración.

Además, cuando se ejcuta por primera vez en el dispositivo, exige un total de 18 permisos para acceder a la ubicación del teléfono, al bloqueo y desbloqueo de pantalla, a la información de las redes WiFi o a los sensores de la cámara incorporados en el terminal.

Más información del malware

Otros de los permisos que solicita esta aplicación son el acceso a las llamadas telefónicas o información de los contactos; Además puede iniciar la aplicación cuando el dispositivo está encendido, enviar SMS, escribir en la tarjeta de memoria o leer dispositivos de almacenamiento externo.

Una vez se haya abierto la aplicación por primera vez, se elimina su icono del menú de aplicaciones y se ejecuta en un segundo plano; Esto ya que aparece en la barra de notificaciones.

De ese modo, además de robar información confidencial, es capaz de hacer fotos o videos; Así como grabar audio desde la grabadora de voz que habitualmente viene preinstalada en estos móviles.

En este caso, la aplicación consigue extraer estas grabaciones en formato mp3 en el directorio del caché; Asimismo junto con el resto de datos, los envía en formato JSON a un servidor localizado en Rusia.

Por el momento, se desconoce de dónde procede este ‘malware’, pero los investigadores han encontrado indicios en otra aplicación llamada Ro Dhan; Earn Wallet Cash, que hasta ahora estaba disponible en Google Play.

La entrada ¡Alerta! estas apps podrían robar tus datos se publicó primero en Informado.mx.