Detectan 60 apps con millones de descargas en Google Play infectadas.
Detectan 60 apps con más de 100 millones de descargas en Google Play infectadas con un malware.
Uno de los mayores peligros de internet es que detrás de la carátula de un contenido, app o página web que aparentemente es inofensivo se puede esconder un malware u otro tipo de virus que permita que un ciberdelincuente te ataque. Por ello las empresas realizan periódicamente tareas de investigación y muchas veces encuentran, como ha ocurrido en la tienda de aplicaciones de Google, un malware escondido que está infectando tus dispositivos.
Para los que no lo sepan Google Play es la tienda de aplicaciones de Google, y en ella podemos encontrar miles de aplicaciones de todos los tipos y para cualquier cosa. Este es un portal que conecta a los usuarios con los desarrolladores de apps, que a veces pertenecen a grandes compañías como Meta o Amazon y otras veces son de personas independientes.
Pero entre estas personas, hay veces en las que se cuelan los ciberdelincuentes y suben apps para descargar en las que esconden algún tipo de virus para llevar a cabo un ciberataque. Esto es justo lo que ha descubierto el grupo de investigadores de la compañía de ciberseguridad McAfee que tras analizar Google Play ha descubierto una biblioteca de software malicioso capaz de recopilar datos de los dispositivos infectados referida a la lista de aplicaciones que tiene instaladas o el historial de ubicación.
Esta biblioteca que ha recibido el nombre de Goldoson había infectado alrededor de 60 apps de la Play Store Google, y lo que hace más preocupante a este descubrimiento es que en total estas aplicaciones habían sido descargadas más de 100 millones de veces antes de dar la alarma.
Según hemos podido saber, el gigante tecnológico estadounidense ha retirado algunas de ellas de la tienda de aplicaciones mientras que otras siguen estando disponibles debido a que sus desarrolladores han extendido un parche de seguridad que eliminaba la amenaza.
Cómo afecta este malware
Para estar infectado el usuario solo tenía que descargar una de estas 60 apps, ya que automáticamente contactaban con un dominio de servidor remoto para instalar las configuraciones y parámetros que necesitaba para empezar a recopilar información.
Según explican las acciones más comunes de este malware era la de carga de anuncios maliciosos, la recopilación de datos del dispositivo (ubicación, listado de apps, direcciones Bluetooth o WiFi) y el envío de esta información a un dispositivo remoto. Y aunque esto pueda parecer no mucho, toda esta información permite «la identificación de los individuos» y no quieres que los ciberdelincuentes sepan quién eres.
Tu seguridad en buenas manos .
fuente Información extraída de eleconomistaes
