36 aplicaciones maliciosas de Android encontradas en Google Play, ¿las instaló?

Se descubrió un nuevo lote de 36 aplicaciones de Android que contienen adware y malware en Google Play Store. Se han descargado casi 10 millones de veces, algunos todavía están disponibles y todos deben eliminarse de los dispositivos Android de inmediato.

Como informa BleepingComputer(Se abre en una nueva ventana)se descubrieron las aplicaciones maliciosas(Se abre en una nueva ventana) por la empresa antimalware rusa Doctor Web. La funcionalidad anunciada por las aplicaciones incluye edición de fotos, teclados virtuales, optimización del sistema, cambiadores de fondos de pantalla, máscaras de interfaz de usuario y una aplicación de notas/listas. En todos los casos, las aplicaciones tienen un propósito secundario de robar cuentas de redes sociales, mostrar anuncios intrusivos al usuario o registrarlo en servicios premium.

Para las aplicaciones centradas en el adware, cada aplicación solicita permiso para colocarse en la lista de exclusión de ahorro de batería para que pueda ejecutarse todo el tiempo. También quieren permiso para mostrar ventanas superpuestas sobre otras aplicaciones. Una vez instalados, ocultarán el ícono de la aplicación o lo reemplazarán con un ícono y un nombre por otra cosa que sugiera que es una aplicación esencial del sistema. Se incluye una lista completa de las aplicaciones maliciosas al final de este artículo.

Listado malicioso de la aplicación Poco Launcher en Google Play. (Crédito: Doctor Web)

Se descubrieron tres aplicaciones que usan el malware Android Joker para ejecutar código arbitrario y suscribir a los usuarios a servicios móviles premium sin su conocimiento. Este trío de aplicaciones incluye:

• Poco lanzador

• Cámara profesional 4K

• Etiquetas engomadas del emoji del corazón

Otras dos aplicaciones, llamadas «Water Reminder- Tracker & Reminder» y «Yoga- For Beginner to Advanced», se utilizan para cargar automáticamente sitios web y hacer clic en enlaces para pancartas y anuncios. Otro, simplemente llamado «Chat Online», se enfoca en las aplicaciones de citas e intenta obtener su información personal o simula una conversación con una persona real antes de exigir el pago para seguir chateando.

Finalmente, hay un par de aplicaciones llamadas «YouToon – AI Cartoon Effect» y «Pista – Cartoon Photo Effect» que están diseñadas para robar datos en un intento por obtener acceso a las cuentas de Facebook.

Se recomienda a todos los usuarios de Android que verifiquen sus dispositivos para asegurarse de que no se haya instalado ninguna de estas aplicaciones. Si es así, debe desinstalarlos manualmente y luego realizar un análisis de virus para asegurarse de que no se haya olvidado nada.

Después de eso, permanece en guardia. Google aún no ha eliminado todas estas aplicaciones de Google Play y podrían aparecer más. Siempre revise los comentarios antes de instalar una nueva aplicación de la que no esté 100% seguro e investigue un poco sobre el desarrollador para asegurarse de que sean legítimos.

Las 36 aplicaciones maliciosas de Android para verificar sus dispositivos son:

• Editor de fotos: Filtro de belleza (gb.artfilter.tenvarnist)

• Editor de fotos: Retoque y recorte (de.nineergysh.quickarttwo)

• Editor de fotos: Filtros artísticos (gb.painnt.moonlightingnine)

• Editor de fotos – Creador de diseños (gb.twentynine.redaktoridea)

• Editor de fotos y borrador de fondo (de.photoground.twentysixshot)

• Editor de fotos y Exif (de.xnano.photoexifeeditornine)

• Editor de fotos – Efectos de filtros (de.hitopgop.sixtyeightgx)

• Filtros y efectos de fotos (de.sixtyonecollice.cameraroll)

• Editor de fotos: Imagen borrosa (de.instgang.fiftyggfife)

• Editor de fotos: cortar, pegar (de.fiftyninecamera.rollredactor)

• Teclado emoji: pegatinas y GIF (gb.crazykey.sevenboard)

• Teclado de tema de neón (com.neonthemekeyboard.app)

• Tema de neón – Teclado de Android (com.androidneonkeyboard.app)

• Cashe Cleaner (com.cachecleanereasytool.app)

• Carga elegante (com.fancyanimatedbattery.app)

• FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)

• Máscaras de llamadas – Temas de llamadas (com.rockskinthemes.app)

• Persona que llama divertida (com.funnycallercustomtheme.app)

• Temas de CallMe Phone (com.callercallwallpaper.app)

• Llamada entrante: Fondo de contacto (com.mycallcustomcallscrean.app)

• MyCall – Personalización de llamadas (com.mycallcallpersonalization.app)

• Tema de llamada (com.caller.theme.slow)

• Tema de la persona que llama (com.callertheme.firstref)

• Fondos de pantalla divertidos – Pantalla en vivo (com.funnywallpapaerslive.app)

• Cambiador automático de fondos de pantalla 4K (de.andromo.ssfiftylivesixcc)

• NewScrean: fondos de pantalla 4D (com.newscrean4dwallpapers.app)

• Fondos de pantalla y fondos de archivo (de.stockeighty.onewallpapers)

• Notas: recordatorios y listas (com.notesreminderslists.app)

• Cámara profesional 4K

• Chatear en línea

• Etiquetas engomadas del emoji del corazón

• Pista – Efecto de foto de dibujos animados

• Poco lanzador

• Recordatorio de agua: rastreador y recordatorio

• Yoga: para principiantes y avanzados

• YouToon – Efecto de dibujos animados AI