Aplicaciones corruptas, bórralas urgentemente

Por el momento, 700.000 personas ya las han descargado. Lo que quiere decir que los ahorros de 700.000 personas están peligro, pues el objetivo de estas aplicaciones es sacarles todo el dinero que puedan a través de compras ilegales. Son las llamadas aplicaciones corruptas: se instalan en tu teléfono y, sin que te des cuenta, comienzan a realizar transacciones comerciales que no son nada baratas.

Así lo ha descubierto McAfee Mobile Research que, junto a Google Play, ya están procediendo a eliminarlas de la tienda. ¿El gran problema? Que aún siguen viviendo en los móviles de miles de personas. Se trata de editores de fotos, filtros estéticos, fondos de pantalla, rompecabezas... que esconden el malware en su código y actúan sin hacer ningún ruido.

La mejor forma de hacerlo es tomando el control de los SMS. De ahí que las víctimas prácticamente no se enteren de todas las compras que se están realizando desde su terminal.

Lo curioso de estos casos es que, cuando llegaron a la tienda de Google, estaban totalmente limpias de malware. Lo que significa que se introduje a posteriori, con el objetivo de pasar todos los controles.

Tal y como ha revelado MacAfee, el programa malicioso incrustado en estas aplicaciones se aprovecha de la carga dinámica de código. Esto es, las cargas útiles cifradas del malware aparecen en la carpeta de activos asociada a la aplicación, utilizando nombres como cache.bin, settings.bin, data.droid o archivos .png aparentemente inocuos, como se ilustra a continuación.

Las ocho apps corruptas que debes borrar si las tienes instaladas son:

• com.studio.keypaper2021
• com.pip.editor.camera
• com.hit.camera.pip
• com.daynight.keyboard.wallpaper
• com.super.star.ringtones
• org.my.favorites.up.keypaper
• com.super.color.hairdryer
• com.ce1ab3.app.photo.editor