Un equipo de investigadores de la firma de seguridad Check Point ha descubierto un malware oculto en 60 aplicaciones y juegos para Android que muestra anuncios pornográficos. Lo que resulta más preocupante es que muchas de estas apps están dirigidas a un público infantil, por lo que los niños corren el riesgo de ver imágenes con contenido sexual explícito.
El nuevo malware para Android se conoce con el nombre de AdultSwine y, de acuerdo con los datos de Google Play, se encuentra en apps que han sido descargadas entre 3 y 7 millones de veces, por lo que el número de usuarios afectados es bastante alto.
Se trata de un virus para Android muy versátil que puede tener hasta tres funciones. Una vez que la app ha sido instalada en el dispositivo, espera a que el usuario desbloquee la pantalla para empezar el ataque. Después, se comunica con un servidor C&C, quien le da la orden defuncionar como adware, scareware o como una estafa para la suscripción a SMS premium.
En caso de elegir el funcionamiento de adware, se mostrará publicidad inapropiada o pornográfica sin previo aviso mientras el usuario juega al juego infectado.
Por el contrario, si se comporta como un scareware, lo que sucederá es que intentará engañar a la víctima para que instale otras aplicaciones indeseadas. Principalmente se trata de apps falsas de seguridad, y la estrategia que utiliza para perpetrar el fraude es la de provocar miedo en el usuario, por ejemplo mediante notificaciones falsas que indican que el dispositivo está infectado por un virus.
Por último, si el malware adopta la función de estafa para la suscripción a servicios de SMS premium, cada vez que se abra la app infectada aparecerán encuestas falsas para ganar grandes premios o conseguir descuentos y ventajas. Lo único que los atacantes persiguen con esto es que las víctimas faciliten su número de teléfono móvil para suscribirlos a SMS premium sin su conocimiento.
Desde Check Point informan que las aplicaciones y juegos afectados por AdultSwine ya han sido retiradas de Google Play. Entre ellas encontramos algunas apps muy populares, como Five Nights Survival Craft con 5 millones de descargas, o Mcqeen Car Racing Game y Addon Pixelmon for MCPE con 1 millón de descargas. En este enlace puedes encontrar la lista completa.
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
