Se descubrieron más de 200 aplicaciones que contenían código malicioso y se descargaron millones de veces en Google Play Store.

En los últimos años, Google ha invertido mucho en el desarrollo de algoritmos de seguridad avanzados para Play Store, pero prevenir las amenazas de forma temprana y exhaustiva no es fácil.

Los datos recopilados entre junio de 2023 y abril de 2024 por investigadores de ciberseguridad de la organización de seguridad Zscaler descubrieron más de 200 aplicaciones maliciosas, con millones de descargas, distribuidas públicamente en Google Play Store. Las amenazas más comunes que los investigadores encontraron en la tienda de aplicaciones oficial de Android incluyen:

  • Joker (38,2%): Software que roba información y recopila mensajes SMS, inscribe a las víctimas en servicios premium.
  • Adware (35,9%): aplicaciones que consumen ancho de banda de Internet y batería para cargar anuncios en primer plano u ocultos en segundo plano, creando impresiones de anuncios fraudulentos.
  • Facestealer (14,7%): software que roba información de cuentas de Facebook, superponiendo formularios de phishing en aplicaciones legítimas de redes sociales.
  • Coper (3,7%): software de robo de información e interceptación de SMS, también puede realizar keylogging y superponer sitios de phishing.
  • Instalador de préstamos (2,3%).
  • Harly (1,4%): Las aplicaciones troyanas suscriben a las víctimas a servicios premium.
  • Anatsa (0,9%): Anatsa (o Teabot) es un troyano bancario que ataca a más de 650 aplicaciones bancarias en todo el mundo.

A principios de mayo de este año, los investigadores de Zscaler también advirtieron sobre más de 90 aplicaciones maliciosas en Google Play, con un total de 5,5 millones de descargas.

Si bien Google cuenta con mecanismos de seguridad para detectar aplicaciones maliciosas, los actores de amenazas aún tienen varios trucos bajo la manga para eludir el proceso de verificación. En un informe del año pasado, el equipo de seguridad de Google Cloud describió un método para distribuir malware a través de actualizaciones de aplicaciones o mediante la descarga de malware de servidores controlados por atacantes.

Aunque el informe de Zscaler se centra en el malware popular para Android, otros investigadores han descubierto una serie de campañas que también abusan de Google Play para distribuir malware a millones de personas.

Un ejemplo típico es el descargador de malware Necro para Android, que fue descargado 11 millones de veces a través de solo dos aplicaciones lanzadas en Google Play Store.

En otro caso, el malware Goldoson para Android fue detectado en 60 aplicaciones legítimas con un total de 100 millones de descargas también en Play Store.

El año pasado, se encontró malware SpyLoan en aplicaciones de Google Play que se descargaron más de 12 millones de veces.

Casi la mitad de las aplicaciones maliciosas detectadas por Zscaler ThreatLabz se publicaron en Google Play en las categorías de herramientas, personalización, fotografía, productividad y estilo de vida.

Se descubrieron más de 200 aplicaciones que contenían código malicioso y se descargaron millones de veces en Google Play Store.

El informe de amenazas móviles de Zscaler también muestra un aumento significativo en las infecciones de spyware, principalmente causadas por los grupos SpyLoan, SpinOK y SpyNote. Durante el año pasado, la compañía registró 232.000 bloques de actividad de software espía.

Los países más atacados por el malware móvil durante el año pasado fueron India y Estados Unidos, seguidos de Canadá, Sudáfrica y los Países Bajos.

Se descubrieron más de 200 aplicaciones que contenían código malicioso y se descargaron millones de veces en Google Play Store.

El malware móvil se dirige principalmente al sector educativo, y el número de transacciones bloqueadas aumentó un 136,8%, según el informe. El sector servicios registró un aumento del 40,9% y el químico y minero aumentaron un 24%. Todos los demás sectores mostraron un descenso general.

Para minimizar la posibilidad de infectarse con malware de Google Play, los usuarios deben leer atentamente las reseñas de otros para ver qué problemas se han informado y luego verificar exhaustivamente la información sobre el editor de la aplicación.

Dejar un comentario

Cómo tirar un aerosol en Zaragoza sin riesgos: puntos y pasos

Cómo tirar un aerosol en Zaragoza sin riesgos: puntos y pasos

Descubre dónde tirar un aerosol en Zaragoza, qué puntos lo aceptan y cómo llevarlo sin perforarlo, calentarlo ni depositarlo en el contenedor amarillo.

Cómo tirar un aerosol en Málaga: contenedor amarillo o punto limpio

Cómo tirar un aerosol en Málaga: contenedor amarillo o punto limpio

Descubre cómo tirar un aerosol en Málaga según esté vacío o tenga restos, qué punto limpio elegir y cómo transportarlo con seguridad.

Cómo tirar un ordenador en Terrassa: puntos de entrega y pasos seguros

Cómo tirar un ordenador en Terrassa: puntos de entrega y pasos seguros

Descubre cómo tirar un ordenador en Terrassa: borra tus datos, elige la deixalleria adecuada y conoce la recogida móvil y 1x1.

Punto limpio en LHospitalet de Llobregat: residuos aceptados y cómo acceder

Punto limpio en LHospitalet de Llobregat: residuos aceptados y cómo acceder

Consulta qué residuos acepta el punto limpio de L'Hospitalet, dónde está, horarios, acceso, coste y cuándo elegir un punto móvil o de barrio.

Cómo tirar pilas en Zaragoza: puntos de recogida y pasos seguros

Cómo tirar pilas en Zaragoza: puntos de recogida y pasos seguros

Dónde tirar pilas usadas en Zaragoza: puntos limpios de proximidad abiertos 24 horas, recogida en tiendas y horarios de los servicios municipales.

Cómo tirar una batería externa hinchada en Murcia de forma segura

Cómo tirar una batería externa hinchada en Murcia de forma segura

Guía práctica para desechar una power bank hinchada en Murcia: qué hacer, qué evitar, dónde entregarla y cuándo llamar al 112.

Cómo tirar una batería de litio en Jerez de la Frontera: puntos limpios y seguridad

Cómo tirar una batería de litio en Jerez de la Frontera: puntos limpios y seguridad

Descubre cómo tirar una batería de litio en Jerez de la Frontera: Punto Limpio Sur, Punto Limpio Móvil 2026, preparación segura y errores que debes evitar.

Cómo tirar una batería de litio en Granada: puntos y precauciones

Cómo tirar una batería de litio en Granada: puntos y precauciones

Descubre cómo tirar una batería de litio en Granada: Ecoparque, puntos de recogida, preparación segura y qué hacer si está hinchada o dañada.

Cómo tirar un aerosol en Las Palmas de Gran Canaria: guía paso a paso

Cómo tirar un aerosol en Las Palmas de Gran Canaria: guía paso a paso

Aprende cómo tirar un aerosol en Las Palmas de Gran Canaria: contenedor amarillo, Punto Limpio, preparación segura, límites y errores que debes evitar.

Cómo tirar un colchón en Córdoba: recogida de SADECO y ecoparques

Cómo tirar un colchón en Córdoba: recogida de SADECO y ecoparques

Guía práctica para deshacerse de un colchón en Córdoba: recogida domiciliaria de SADECO, ecoparques, qué preparar y qué errores evitar.