El gigante de Internet Google continรบa, dรญa a dรญa, luchando para que su tienda de aplicaciones, Google Play Store, se libre de todas aquellas utilidades que, con malas intenciones, pretenden hacerse con datos y material de aquellos usuarios que tienen a mal descargarlas. Esta vez le ha tocado el turno a la categorรญa de aplicaciones de ediciรณn fotogrรกfica (secciรณn belleza) y ha retirado de retirado de su tienda casi una treintena de aplicaciones que se encontraban sustrayendo imรกgenes del interior de los dispositivos mรณviles que aquellos que las descargaban en instalaban.
Cuidado con las aplicaciones de filtros de belleza
Ha sido Trend Micro el encargado de destapar una red de aplicaciones maliciosas que ofrecรญan al usuario material pornogrรกfico, los redirigรญan a sitios webs falsos que imitaban a otros tantos legรญtimos (lo que se conoce como tรฉcnica ‘phishing’) y les robaban fotografรญas personales gracias a que, para poder usar este tipo de herramientas, la aplicaciรณn debe poder acceder al contenido multimedia del dispositivo. Unas aplicaciones que ya habรญan sido descargadas por millones de usuarios, dada la enorme popularidad que poseen este tipo de utilidades. El continente asiรกtico se posiciona como el mรกs perjudicado por el ataque, siendo India uno de los paรญses mรกs afectados.
ยกSUSCRIBETE A NUESTRO NEWSLETTER!
Cada semana mandamos un รบnico e-mail con el resumen de las noticias a +4.000 suscriptores.
El usuario que descargara e instalara una de estas aplicaciones, en un principio, no habrรญa sufrido ningรบn peligro… hasta que decidiera desinstalarla. La aplicaciรณn, en el momento en que el usuario la instalaba, creaba un acceso directo nada mรกs ser abierta por primera vez, pero invisible a la lista de aplicaciones del usuario. A partir de ese momento, el usuario comenzaba a ver anuncios de carรกcter pornogrรกfico nada mas desbloquear el terminal, ademรกs de anuncios maliciosos (con contenido fraudulento y pornografรญa) que aparecรญan en el navegador de Internet. Durante el anรกlisis ejecutado por Trend Micro se descubrรญa que uno de los anuncios invitaba al usuario a descargar un reproductor de pornografรญa online de pago pero que, al ser descargado, no funcionaba.
Premios falsos y robos de fotografรญas personales
Asimismo, muchos de los anuncios que se mostraban al usuario invitaban a รฉste a dar sus datos personales, direcciรณn y nรบmero de telรฉfono, con la coartada de ser pรกginas legรญtimas. Los anuncios pop-up que se mostraban ofrecรญan premios sustanciosos que podรญan ser ganados si el usuario respondรญa bien a tres preguntas. El resultado siempre era favorable al usuario que, confiado, entregaba todos sus datos en el formularios que se les entregaba.
No quedรณ aquรญ la cosa. Una investigaciรณn mรกs en profundidad revelรณ otro tanda de aplicaciones maliciosas que ofrecรญan al usuario un buen surtido de filtros para sus imรกgenes. El usuario, para poder aplicar los filtros de belleza, debรญan subir las imรกgenes a un servidor externo. Pero nunca las recibรญan: a cambio les eran entregados un avisos falso de actualizaciรณn en nueve idiomas diferentes. Las imรกgenes eran recopiladas para fines maliciosos, como por ejemplo servir de imagen principal en cuentas falsas de redes sociales.
Google ya ha retirado todas las aplicaciones que se vieron afectadas por el anรกlisis, aunque el usuario no puede bajar la guardia. Si hoy se encontraron casi treinta, otro dรญa pueden ser otras tantas. El mejor consejo que le podemos dar al usuario de a pie es que, siempre, mire las opiniones de los usuarios. Si tiene numerosos votos negativos, prueben con otra aplicaciรณn.
