La tienda de aplicaciones de Android es un lugar seguro, y está repleto de métodos de verificación y detección de malware para evitar que pasen cosas como la que venimos a contar hoy. Sin embargo, resulta imposible para los sistemas de seguridad de Google cazar todas las aplicaciones maliciosas que más tarde o más temprano acaban saltándose los sistemas de seguridad de la Play Store.
Ante las fuertes medidas que se han ido implementando en los últimos años, los hackers han optado por utilizar técnicas encubiertas que no llaman la atención, siendo lo más sigilosos posible antes de “darnos el palo” y huir con el botín.
Detectan una docena de apps con más de 300.000 instalaciones que descargaban un troyano bancario
Los investigadores de ThreatFabric acaban de publicar un estudio donde informan sobre el descubrimiento de una serie de aplicaciones que acumulaban más de 300.000 descargas en Google Play, antes de ser identificadas como malware bancario que robaba las contraseñas del usuario, sus códigos de autenticación en dos pasos, registraban el uso del teclado y tomaban capturas de pantalla.
Las apps se presentaban como escáneres QR, escáneres de PDF y carteras de criptomonedas, y pertenecían a 4 familias diferentes de malware que fueron distribuidas a lo largo de los últimos 4 meses. Las aplicaciones al principio eran completamente benignas y funcionaban con normalidad, pero al poco tiempo los usuarios recibían un mensaje indicando que había una actualización disponible para la aplicación.
Es entonces cuando se descargaban los troyanos, una vez que el usuario ya confiaba en la aplicación y no la consideraba una amenaza. Por este mismo motivo, las herramientas de detección de virus tampoco detectaban nada, obteniendo una puntuación de 9 sobre 10 en plataformas de análisis como VirusTotal.
Uno de los virus detectados es de la familia Anatsa, un avanzado troyano bancario para sistemas Android, que entre otras cosas es capaz de controlar en remoto el dispositivo del usuario y activar sistemas automáticos de transferencias bancarias para vaciar las cuentas de sus víctimas.
El resto de malware detectado pertenecía a las familias de virus de Alien, Hydra y Ermac, con sistemas de infección personalizados para cada modelo de dispositivo, lo que hacía que fueran muy difíciles de detectar por los sistemas de seguridad convencionales.
Si tienes alguna de estas apps bórrala enseguida de tu Android
A continuación, desglosamos los nombres de las apps infecciosas. Sobra decir que si tenemos alguna de ellas en nuestro dispositivo debemos desinstalarlas a la mayor brevedad. Algunas de ellas emplean nombres genéricos, así que si tenemos alguna duda es recomendable fijarse en el nombre del paquete para una correcta identificación.
A día de hoy las aplicaciones ya han sido retiradas de la Play Store.
