Alertan de un virus en una aplicación de Google Play

La firma de seguridad rusa Doctor Web ha alertado de la presencia del malware conocido como Android.MulDrop.924 oculto en la aplicación para Android «Cuentas múltiples: 2 Cuentas». Esta aplicación aún está disponible en Google Play.

Según ha informado la Oficina de Seguridad del Internauta (OSI), puede estar afectado cualquier usuario de un dispositivo Android que haya descargado e instalado la aplicación «Cuentas múltiples: 2 Cuentas», en inglés “2Accounts”.

La aplicación «Cuentas múltiples: 2 Cuentas» promete facilitar a los usuarios abrir dos sesiones distintas en un servicio como el correo electrónico, mensajería, juegos y otras aplicaciones. De esta manera, el usuario puede mantener sesiones simultáneas desde un mismo dispositivo como por ejemplo, con la aplicación WhatsApp.

El problema, según denuncian los expertos en virus informáticos, es que este malware tendría principalmente el propósito de mostrar al usuario publicidad no deseada y de descargar otras aplicaciones, de procedencia más que dudosa, que invitan al usuario a que las instale en sus dispositivos. Aplicaciones que podrían contener virus adicionales con las funciones, entre otras, de robar datos sensibles.

De hecho, al instalar la aplicación, esta solicita multitud de permisos para hacer todo tipo de operaciones en el dispositivo, entre ellas enviar SMS o hacer llamadas de teléfono, por lo que siempre se ha de revisar los permisos que concedemos a una app antes de instalarla.

La aplicación tiene entre 1 y 5 millones de descargas, con 20.438 valoraciones y una media de 4.1 puntos, lo que indica que la funcionalidad está bien valorada y mucha gente la ha descargado. En este caso concreto lo que debería haber hecho sospechar a los usuarios sobre esta aplicación eran los permisos, uno de los aspectos más importantes a valorar.