Los piratas informáticos recurren a técnicas de lo más complejas con el fin de infectar los ordenadores y dispositivos de los usuarios. Y, entre ellas, podemos destacar el hecho de ocultar malware dentro de aplicaciones legítimas de manera que este pueda evitar ser detectado por los antivirus y poner en peligro la seguridad de los usuarios. Dentro de Android, por ejemplo, casi siempre que se cuela un malware en la Play Store, el alcance es mínimo (no más de algunos miles de usuarios). Pero, si lo hacen bien, es posible llegar a infectar a un millón de usuarios sin levantar sospechas, como ha hecho esta app.
Esta misma semana, la firma de seguridad de Malwarebytes encontró una serie de aplicaciones, aparentemente fiables y con buenas puntuaciones, pero que, en realidad, escondían malware en su interior. Concretamente, estas apps escondían software malicioso diseñado para robar información sensible de los dispositivos de las víctimas, o para generar ingresos a los piratas mediante la muestra de anuncios «pay-per-click«, o «pago por cada clic».
Cuando la instalamos, la app espera 72 horas para no levantar sospechas antes de empezar a robar la información y mostrar una cantidad ingente de anuncios en nuestro móvil. Pasado ese tiempo de gracia, empezamos a ver todo tipo de mensajes y avisos, casi todos enfocados a meter miedo con una «supuesta infección» y que nos invita a comprar, bajar e instalar software de seguridad para nuestro móvil.
Estos anuncios cargan incluso cuando el móvil está bloqueado. Por ello, muchas veces aparecen por sorpresa cuando desbloqueamos el teléfono
La aplicación en cuestión que hace esto es Bluetooth Auto Connect, una app que aún está disponible en la Google Play Store, y que cuenta con más de 1 millón de instalaciones, a pesar de tener una nota media de 3.3 sobre 5 estrellas. Además de esta app, otras aplicaciones del mismo desarrollador utilizan técnicas similares, aunque estas tienen muchas menos instalaciones:
- Bluetooth App Sender: 50.000 instalaciones.
- Driver: Bluetooth, Wi-Fi, USB: 10.000 instalaciones.
- Mobile transfer: Smart switch: 1000 instalaciones.
La seguridad: la asignatura pendiente de Android
A pesar de los intentos de Google por controlar las aplicaciones que llegan a su tienda, y de los sistemas de seguridad como Google Play Protect, Android sigue siendo un sistema operativo muy vulnerable frente a todo tipo de ataques informáticos. Y la culpa es solo de Google.
Los piratas informáticos ofuscan los códigos y los logs del programa ocultando el origen del mismo con una descripción como «sdfsdf». De esta forma, las medidas de seguridad automáticas de la Play Store no son capaces de detectar la amenaza, y terminan dando de paso a la app. Un operario real detectaría la amenaza en el primer momento.
Por si fuera poco, los tiempos de respuesta de Google son muy largos, motivo por el cual, a pesar de que esta amenaza lleva ya varios días reportada, las aplicaciones siguen estando presentes en la tienda, sumando valoraciones positivas (ya que los piratas están haciendo uso de bots) e infectando a más y más usuarios.
Y solo Google es el culpable de ello.
