De vez en cuando, aplicaciones maliciosas que parecen inofensivas se cargan en la tienda de Google Play. Entre estas se encuentran los troyanos de suscripción, que son algunos de los más complicados, y que a menudo pasan desapercibidos hasta que la víctima se da cuenta que le han cobrado por servicios que nunca tuvo la intención de comprar. Sin embargo, este tipo de malware frecuentemente llega a la tienda oficial de aplicaciones de Android.
Los investigadores de Kaspersky han descubierto una nueva familia de troyanos que se dirige a los usuarios de Google Play. La nueva familia de troyanos, denominada “Fleckpe”, se propaga a través de Google Play bajo la apariencia de apps de edición de fotos, paquetes de fondos de pantalla y otras aplicaciones. Datos de Kaspersky sugieren que el troyano ha estado activo desde 2022. Los investigadores de la empresa han encontrado al menos 11 aplicaciones infectadas con Fleckpe, que se han instalado en más de 620,000 dispositivos.
¿Cómo opera el troyano Fleckpe?
La app infectada inicia una biblioteca nativa muy ofuscada que contiene un dropper malicioso responsable de descifrar y ejecutar una carga útil desde los activos de la aplicación. Esta carga útil establece una conexión con el servidor de comando y control de los atacantes y transmite información sobre el dispositivo infectado, incluidos los detalles del país y del operador. Subsecuentemente, se proporciona una página de suscripción paga y el troyano abre en secreto un navegador web e intenta suscribirse al servicio de pago en nombre del usuario. De tal forma, el troyano suscribe a los usuarios a un servicio de pago sin su consentimiento, lo que provoca que la víctima pierda dinero.
Análisis de riesgos y medidas de protección
Lamentablemente, los troyanos de suscripción solo han ganado popularidad entre los estafadores últimamente. La creciente complejidad de los troyanos les ha permitido eludir con éxito muchos controles antimalware implementados por los mercados, permaneciendo sin ser detectados durante largos períodos de tiempo. A menudo, los usuarios afectados no logran descubrir las suscripciones no deseadas de inmediato, y mucho menos descubrir cómo se realizó la suscripción en primer lugar.
Si el ordenador portátil, el ordenador de escritorio o el móvil se infecta con malware, podría ralentizarse o dejar de funcionar por completo. Para reducir el riesgo de obtener malware, descarga aplicaciones, software o archivos multimedia solo de sitios de confianza. Aunque es poco frecuente, el software infectado con malware puede colarse en sitios de confianza. Por este motivo, obtén siempre información sobre el desarrollador en la descripción. Asegúrate de leer las revisiones de los usuarios sobre cualquier software o aplicación que quieras descargar.
Lea también: Gestión de CFDI en moneda extranjera y tipos de cambio
Recomendaciones de seguridad de Kaspersky
- No instale aplicaciones de fuentes de terceros o software pirateado.
- Echa un vistazo a los permisos que una aplicación o un software te solicita.
- Actualizar el sistema operativo periódicamente es importante para la protección contra malware.
- Instale en su teléfono inteligente un antivirus móvil confiable, como Kaspersky Internet Security para Android.
- Evita hacer clic en los enlaces no verificados incluidos en los correos electrónicos o mensajes spam.
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. El amplio portafolio de seguridad de la compañía incluye una protección de endpoints líder y una serie de soluciones y servicios de seguridad especializados para combatir las amenazas digitales más avanzadas y en evolución. Más de 400 millones de usuarios están protegidos por las tecnologías de Kaspersky y ayudamos a 240,000 clientes corporativos a proteger lo que más valoran.
Lea también: IVA 21% Excel
Lea también: Guía IVA reducido