Estad Alerta Sobre las últimas Amenazas Encontradas en el Play Store de Google

Nos acabamos de descargar ese juego que queríamos y de forma gratuita en nuestro Android. Todo va de fábula hasta que el terminal empieza a comportarse de forma extraña y a operar por sí mismo. Repasemos las aplicaciones fraudulentas más recientes.

Sergio Méndez Galindo
19 de June · 551 palabras.

🕘 Resumen

El artículo destaca la importancia de prestar atención a los permisos que las aplicaciones de Android solicitan durante la instalación, ya que algunos son innecesarios o tienen más poder del que el usuario pueda imaginar. Se menciona que la empresa Bitdefender utiliza su servicio Clueful para identificar aplicaciones en Google Play que solicitan permisos excesivos o cuestionables. Se detalla que la aplicación Sally's Nail Salon ha sido identificada como potencialmente maliciosa por enviar el ID del usuario a una plataforma de anuncios y compartir su número de teléfono con la red de anuncios AirPush. También se menciona que la aplicación Zombie Dress Up Game ha reaparecido esta semana después de haber sido retirada previamente por solicitar permisos excesivos. En conclusión, se subraya la importancia de ser conscientes de los permisos que otorgamos a las aplicaciones y tomar medidas para proteger nuestra privacidad y seguridad.

Los permisos se convierten en algo engañoso cuando hablamos de aplicaciones Android. Cuando vamos a instalar un programa desde Google Play, vemos una lista más o menos extensa de todo lo que pretende realizar la aplicación desde el terminal. En ocasiones hay cosas que sobran o permisos que resultan innecesarios para el programa, por ejemplo un juego parecido a “hockey aéreo” que pretende escudriñar nuestros contactos o la Suite Polaris Office, solicitando el envío de mensajes premium para abrir su editor de textos.

Luego está el hecho de que algunos permisos acaban teniendo algo más de “poder” del que en un principio podemos imaginar. Cuando otorgamos acceso a la cámara del dispositivo -por ejemplo una aplicación de banca online o aplicación que toma imágenes e inmediatamente las cuelga en Facebook- también estamos dando a la aplicación el permiso “úsalo cuando quieras y sin confirmación”. Parece que el desarrollador puede encender la cámara cuando quiera y tomar imágenes sin que el usuario tenga conocimiento de ello.

Bitdefender emplea su servicio Clueful para identificar algunas de las aplicaciones comúnmente descargadas desde Google Play, que solicitan demasiados (o cuestionables) permisos.

Sally’s Nail Salon (El salón de belleza de Sally)

El servicio Clueful ha marcado la aplicación Sally’s Nail Salon (versión 1.1.3 - 13) de NuttyApps como aplicación potencialmente maliciosa. Entre uno y cinco millones de usuarios la han descargado.Esta aplicación envía nuestro ANDROID ID hacia api.vungle.com, una plataforma de anuncios en vídeo, que se puede utilizar para rastrear la lposición del usuario a través de múltiples aplicaciones.

La aplicación también comparte el número de teléfono con la agresiva red de anuncios AirPush. Ya se han marcado unas cuantas aplicaciones que usan AirPush, que muestra anuncios o “ads” en el área de notificación y crea iconos en la pantalla principal del terminal.

Zombie Dress Up Game (vestir a un zombie)

Esta aplicación proveniente de GoodSoundsApps ha reaparecido esta semana, después de haber sido marcada por primera vez hace más de un mes. Posee entre 50000 y 100000 descargas.

Zombie Dress Up Game recopila y envía incluso más datos del usuario hacia AirPush que el anterior programa. Junto con el DEVICE ID, se envía el número de teléfono, direccion de email y localización del usuario, según explica Bitdefender.

Bad Pigs (cerdos malos)

Hace poco tiempo hemos descubierto un programa que se oculta tras la secuela de Angry Birds: Bad Piggies (de Rovio). El icono empleado es igual que el original, pero el nombre está ligermente cambiaod (Bad Pigs en lugar de Piggies) y el desarrollador -Dan Stokes- en lugar de Rovio.

Bad Pigs solicita ingentes cantidades de permisos, como la habilidad para cambiar ajustes de sistema, acceso completo a nuestra información y a nuestra localización, entre otros. El juego original no requiere este tipo de permisos. Si te encuentras entre las 10000 personas estafadas por la falsa app, elimínala completamente de tu dispositivo lo antes posible.

Las aplicaciones “troyanizadas” como estas, pretenden ofrecernos algo atractivo, ya sean programas de pago “crackeados” o gratuitos, que debido a su diseño para uso fraudulento podrían ocasionar graves problemas a usuarios de Android.

Programas PC y software para acelerar el pc en nuestra web Mejor Antivirus

Comparte tu conocimiento y tus intereses con el mundo.