Google ha borrado 180 apps de Android infectadas que han sumado más de 56 millones de descargas
Los problemas de seguridad en el catálogo de Google Play se multiplican en un momento en el que la empresa intenta proteger Android por todos los medios posibles. Esta vez hacen frente a una de sus mayores amenazas optando por cortar el problema de raíz: eliminando las aplicaciones.
Después de descubrirse lo que había ocurrido con esta infección, Google se puso manos a la obra para intentar solucionarlo lo antes posible. El problema es que el aviso sobre la infección apareció inicialmente en Forbes y eso hizo que se pusiera en primer plano con rapidez. Además, no se trataba de una infección al uso con malware, sino que era un problema de fraude publicitario. La situación era complicada.
Más de 50 millones de usuarios afectados
En primera instancia, tal y como informa el periódico, Google intentó parchear el sistema operativo Android con varias actualizaciones de seguridad que tenían el objetivo de proteger a los usuarios. El plan era evitar que la situación se descontrolara y ponerle freno con facilidad. No obstante, todo lo que hizo Google no sirvió y la amenaza siguió presente.
Al final, debido a ello, la única alternativa viable que han encontrado ha sido eliminar las 180 aplicaciones que estaban infectadas en Google Play. No obstante, esto no significa que las apps afectadas hayan desaparecido de los móviles de los usuarios, así que será necesario hacer una limpieza del móvil. La mala noticia es que no se ha compartido la lista de aplicaciones, lo que complica la situación. Sí sabemos, al menos, que se trata de aplicaciones con fines muy específicos, como apps de linterna, aplicaciones que se utilizan para leer códigos QR o aplicaciones variadas relacionadas con los horóscopos.
Este tipo de apps genéricas suelen ser las que tienen en mente siempre los hackers con la intención de realizar sus ataques. Por ello, los expertos en seguridad recomiendan que no descarguemos aplicaciones de estos estilos salvo que conozcamos a los desarrolladores o podamos investigarlos para comprobar que no hay nada peligroso en su descarga.
Una iniciativa de fraude publicitario
Como decíamos, este ataque no ha sido de malware o de spyware, sino de ad fraud, lo que conocemos como fraude publicitario. Tal y como mencionan los especialistas, aunque no sea algo tan sonado como la distribución de un virus, se trata de una amenaza a la que no hay que perder el respeto. Por medio de esta técnica, los hackers y cibercriminales que utilizan técnicas de ad fraud consiguen obtener enormes cantidades de dinero que, posiblemente, se utilizarán más tarde para otros delitos. Además, los usuarios se encuentran con aplicaciones que ralentizan su móvil y generan todo tipo de inconvenientes. Al mismo tiempo, hay otra víctima añadida: las empresas cuyos anuncios quedan bajo control de los hackers y que creen que, en realidad, su presupuesto se está usando para dar a conocer sus productos.
¿Pero qué era lo que estaba pasando exactamente? El equipo de Integral Ad Science (IAS) fue quien descubrió lo que estaba ocurriendo. Han explicado que lo que hicieron los cibercriminales fue lanzar aplicaciones en Google Play con funciones muy similares a las de otras apps. Por ejemplo, lo que te comentábamos antes, como linternas o lectores de códigos QR. Aunque en un primer contacto esas apps sí que cumplían con su finalidad, lo que hacían los hackers era actualizar las aplicaciones de manera que, poco a poco, iban perdiendo su función original. Cambiaban tanto a espaldas del usuario, que las aplicaciones se terminaban convirtiendo en una imagen a pantalla completa mostrando anuncios publicitarios. Anuncios que, por otro lado, no se podían cerrar, minimizar ni absolutamente nada. Las apps perdían su botón de cierre, lo que comprometía la experiencia de usuario. Al final, eran un problema gordo para los usuarios y una forma muy conveniente de ganar dinero para los hackers.
Además, los cibercriminales tenían una gran estructura formada alrededor de la disponibilidad de las apps, reciclándolas cada cierto tiempo con nuevos modelos y comprando valoraciones positivas para que aparecieran más arriba en la tienda de Google. En algunos casos, estas apps fraudulentas incluso aparecieron entre las más recomendadas de Google Play.
Desde Google dicen que han actuado con rapidez eliminando las apps y que, gracias a Google Play Protect, los usuarios siempre están protegidos. Pero se puede comprobar que no se trata de una tecnología infalible y que los hackers, de una u otra manera, encuentran la forma de colarse en los móviles de los usuarios. Algunas veces quieren robar datos y otras, como ha ocurrido ahora, buscan hacer dinero a su costa.
