Google se vio obligado a sacar de su Play Store un total de 16 aplicaciones debido a su alta carga de malwares.
Los investigadores de la compañía de ciberseguridad McAfee fueron los que detectaron estas apps alojadas en las Google Play Store con malwares.
Inclusive se acumularon más de 20 millones de descargas en total desde la Google Play Store.
Se trata de “clicker apps”, aplicaciones que hacen clics en anuncios en segundo plano de forma invisible para el usuario.
Los malwares eran adware, es decir cualquier programa que automáticamente muestra u ofrece publicidad.
Y, aunque podían pasar desapercibidas por el usuario, estas podían provocar un mayor consumo de batería y datos, aunado a la ralentización y sobrecalentamiento del dispositivo.
Las mencionadas aplicaciones son las siguientes:
- com.hantor.CozyCamera High-Speed Camera
- com.james.SmartTaskManager Smart Task Manager
- kr.caramel.flash_plus Flashlight+
- com.smh.memocalendar 달력메모장
- com.joysoft.wordBook K-Dictionary
- com.kmshack.BusanBus BusanBus
- com.candlencom.candleprotest Flashlight+
- com.movinapp.quicknote Quick Note
- com.smartwho.SmartCurrencyConverter Currency Converter
- com.joysoft.barcode Joycode
- com.joysoft.ezdica EzDica
- com.schedulezero.instapp Instagram Profile Downloader
- com.meek.tingboard Ez Notes
- com.candlencom.flashlite 손전등
- com.doubleline.calcul 계산기
- com.dev.imagevault Flashlight+
Método de infección
A su vez, revelan que estas 16 aplicaciones incluyen un curioso método para integrar malware.
Destacan que tras abrirlas, éstas enviaban una solicitud HTTP a una ubicación remota con la que obtener notificaciones push.
Por tanto, las mencionadas apps se visualizaban en segundo plano u en un fotograma invisible, haciendo que el usuario pulsase sobre ellas sin saberlo.
Tecnología | Google Play elimina 16 apps con malware que suman más de 20 millones de descargas: Esta es la lista ➡ Se trata de “clicker apps”, aplicaciones que hacen clics en anuncios en segundo plano de forma invisible para el usuario
https://t.co/ssi0BLcYy5— La Razón (@larazon_es) October 25, 2022