Atención con lo que descargas en Google Play, la tienda oficial para los dispositivos con sistema operativo Android. Los investigadores de seguridad digital de Cleafy descubrieron que una aplicación es capaz de robar datos de los usuarios sin que ellos se den cuenta de toda la operación.
La aplicación “QR Code & Barcode Scanner” tiene más de 10 mil descargas en Google Play. El problema sucede cuando el software instala en segundo plano un troyano de acceso remoto (RAT), que permite a los atacantes robar contraseñas, detalles bancarios y otros datos confidenciales. El troyano en cuestión fue identificado como TeaBot y usa los servicios de accesibilidad de Android para leer la pantalla, luego usa el software de transmisión para enviar los datos a los hackers.
Cuando el malware fue descubierto por primera vez en Android, se limitaba a ver una lista codificada de alrededor de 60 aplicaciones bancarias. Ahora los atacantes han ampliado su alcance con más de 400 aplicaciones en la lista de vigilancia. Estos van desde aplicaciones bancarias hasta intercambios/carteras criptográficas e incluso aplicaciones de seguros digitales.
Google detectó el problema y eliminó la aplicación de Play Store, pero más de 10 000 personas lo descargaron e instalaron el malware. Si han descargado la aplicación, la recomendación es restaurar de fábrica el teléfono y cambiar todas las contraseñas de servicios financieros desde un dispositivo saneado.
La recomendación es tener cuidado con cualquier aplicación de Android que solicite permisos extendidos en el momento de la instalación, así como después de la operación.
Escucha Dale Play en Spotify y Spreaker. Sigue el programa todos los lunes en nuestras plataformas de audio disponibles.
Contenido GEC