Las aplicaciones maliciosas siempre han sido un problema para Play Store, y parecería que no pasa ni un par de semanas sin que se descubra una nueva vulnerabilidad cibernética o algún problema de seguridad. Después de que más de una veintena de aplicaciones fueran eliminadas en septiembre de la tienda Google Play Store luego de que se descubriera que contenían malware, ahora se reveló que otras 42, que sumaron ocho millones de descargas, fueron infectadas con adware malicioso en una campaña que duró más de un año.
El adware fue descubierto por ingenieros de la firma de ciberseguridad Eset, quienes dieron a conocer que aunque Google ya ha eliminado todas las aplicaciones de su Play Store, el software sigue disponible en tiendas de aplicaciones de terceros.
Si bien muchas apps muestran anuncios legítimamente, el adware se considera una presencia más preocupante, puesto que podría publicar anuncios fraudulentos, recopilar información personal de los usuarios o agotar la batería de los teléfonos, además de ser molestamente persistente.
En este caso, el software malicioso publicaba anuncios de pantalla completa a intervalos aleatorios, interrumpiendo constantemente cualquier otra actividad en el teléfono o incluso cuando no estaba en uso, y dificultaba al usuario saber qué aplicación era responsable de los anuncios.
Más preocupante aún, el malware también recopiló datos del teléfono, que incluían el tipo de dispositivo, la versión del sistema operativo, el idioma, la cantidad de aplicaciones instaladas, el espacio de almacenamiento disponible, el estado de la batería, si el dispositivo está rooteado, el modo de desarrollador habilitado, y si las apps de Facebook y Facebook Messenger estaban instaladas.
¿Cuáles apps contenían malware?
La aplicación más popular que contenía adware malicioso fue Video Downloader Master, que totalizó cinco millones de descargas antes de ser eliminada de Play Store. Estas son algunas de las otras apps infectadas que Eset informó a Google:
Las aplicaciones permanecieron disponibles en Play Store durante muchos meses porque, según los investigadores, el adware fue diseñado para funcionar de una manera que le brindaba una mayor posibilidad de evadir la detección por parte de los sistemas de seguridad de Google.
El presunto autor
Interesantemente, este ataque no se atribuye a un grupo de experimentados hackers profesionales. Una extensa investigación —detallada en su publicación de blog— llevó al equipo de la firma Eset a concluir que el adware es el trabajo de un joven estudiante universitario en Vietnam. Según la firma de ciberseguridad, el desarrollador comenzó creando aplicaciones legítimas, pero luego incluyó el adware para aumentar sus ingresos económicos.
“Las diversas técnicas de sigilo y resistencia implementadas en el adware nos muestran que el culpable era consciente de la naturaleza maliciosa de la funcionalidad adicional y, por eso, intentó mantenerla oculta”, dijo la compañía.
Cómo puedes protegerte
Si has descargado alguna de las aplicaciones que contiene malware, se recomienda eliminarlas de inmediato. Para mayor seguridad, debes reiniciar (reboot) tu teléfono en modo Seguro, o ponerlo en modo Avión, antes de visitar el menú de configuración de la aplicación para desinstalarla.
Para evitar futuros problemas, hay algunas cosas básicas que se deben tomar en cuenta para minimizar el riesgo de ser hackeado, como no descargar apps que no sean aprobadas por Google. Claramente esa no es una garantía de que todas las aplicaciones serán seguras, pero al menos en la mayoría de las veces no estarás descargando apps con malware en el código. También, deberías mantenerte informado de los desarrolladores más conocidos y populares en Google Play Store, ya que es de suponerse que prestarán más atención al desarrollo de aplicaciones seguras.
Qué está haciendo Google
Las aplicaciones maliciosas siempre han sido un problema para Play Store, aunque Google dijo a principios de este año que está trabajando constantemente para mejorar sus tecnologías de detección de abuso y sistemas de aprendizaje automático para abordar el problema. Como complemento, también emplea un equipo de revisores humanos.
En otros esfuerzos, la plataforma de seguridad Google Play Protect escanea diariamente 50 billones (50 mil millones) de aplicaciones en los dispositivos de los usuarios para verificar la seguridad del software instalado.
En 2017, Google eliminó 700,000 apps maliciosas de Play Store y prohibió a 100,000 desarrolladores subir nuevas aplicaciones a su tienda.
