¿Conseguiste esta aplicación? ¡Elimínelo inmediatamente! ¡Es un riesgo de seguridad! [23.07.2023]

Pradeo, un conocido equipo de investigación, ha determinado que dos populares aplicaciones de administración de datos contienen malware que transmite información del usuario a servidores ubicados en China. Según las estadísticas, ambas aplicaciones han sido descargadas por usuarios de todo el mundo hasta 1,5 millones de veces.

Aplicaciones diseñadas para limpiar el sistema, pero irónicamente causan contaminación. Por supuesto, esta no es la primera vez que nos encontramos con malware en Google Play, pero siempre es motivo de preocupación. Sobre todo cuando se trata de apps que se han descargado más de 1,5 millones de veces, tal y como señalan los especialistas de Pradeo en el último informe.

El problema se relaciona con dos aplicaciones: recuperación de archivos y recuperación de datos (com.spot.music.filedate) y administrador de archivos (com.file.box.master.gkd), producidas por el desarrollador chino Wang Tom. Estas herramientas estaban destinadas a administrar, restaurar y optimizar archivos, y la política de privacidad solo menciona anuncios. Desafortunadamente, como señala Bradeo, esta fue solo una descripción parcial de la realidad.

Ambas aplicaciones son capaces de descargar fotos privadas de los usuarios. Mientras realizan hasta cien transacciones simultáneamente, recopilan una variedad de datos, incluidos multimedia (fotos, videos, etc.), información sobre la ubicación, el operador de red y el número del proveedor de SIM, así como información sobre la versión del sistema y el modelo del dispositivo. Luego, esta información se envía a un servidor en China, que, según los expertos de Radio, tiene intenciones maliciosas.

Además, el proceso de eliminación de estas aplicaciones es complicado porque debido a los permisos que se les otorgan, pueden ocultar sus íconos en la pantalla de inicio. Para empeorar las cosas, estas aplicaciones maliciosas se inician automáticamente después de que un dispositivo se reinicia y se ejecutan en segundo plano, lo que significa que son una amenaza constante desde el momento en que se instalan.

Si tiene instalada alguna de estas aplicaciones peligrosas, debe tomar medidas inmediatas para reducir el riesgo y proteger sus datos. Aquí hay algunos pasos sugeridos:

Eliminar la aplicación: vaya a la configuración de su dispositivo, busque la pestaña de la aplicación o el administrador de la aplicación. Seleccione la aplicación infectada en la lista de aplicaciones instaladas y seleccione la opción «Desinstalar». Vuelva a verificar que esta sea la aplicación correcta para evitar eliminar otra aplicación por error. Escaneo de virus: descargue e instale un programa antivirus confiable, luego ejecute un escaneo completo de su dispositivo. Esto puede ayudar a detectar restos de aplicaciones u otras amenazas potenciales. Actualización del sistema: asegúrese de que su dispositivo esté actualizado a la última versión del sistema operativo. Las actualizaciones a menudo incluyen parches de seguridad para ayudar a proteger su dispositivo de amenazas. Cambiar contraseñas: si inicia sesión con esta aplicación o comparte datos a través de ella, cambie inmediatamente las contraseñas de todas las cuentas vinculadas. Elija contraseñas seguras y únicas para mejorar la seguridad de sus cuentas. Supervise sus cuentas: revise periódicamente sus cuentas (correo electrónico, redes sociales, banca en línea) en busca de actividades sospechosas o inicios de sesión. Si nota alguna actividad perturbadora, tome medidas inmediatas: cambie su contraseña y comuníquese con su proveedor de servicios. Tenga cuidado con el phishing: tenga cuidado con cualquier mensaje, correo electrónico o enlace sospechoso que pueda intentar usar su información personal o infectar su dispositivo. No abra archivos adjuntos sospechosos y no haga clic en enlaces sospechosos. Informar de un problema: si se encuentra con una aplicación peligrosa, repórtelo a las autoridades correspondientes, como la tienda de aplicaciones (como Google Play o App Store) y el fabricante de su dispositivo. También puedes reportar un problema con plataformas como SafeBrowsing (Google) o PhishTank.

Recuerda que es mejor prevenir que curar. Antes de descargar una aplicación de fuentes desconocidas, siempre verifique las reseñas, la reputación del desarrollador y los permisos que necesita la aplicación. Tenga cuidado con las aplicaciones que parecen sospechosas o solicitan demasiados permisos para sus datos.