Estas dos aplicaciones en Android están espiando usuarios y enviando los datos

13.07.2023 a las 18:04 hs 342 0



Dos nuevas aplicaciones que están en Android fueron eliminadas de Google Play Store por su alto contenido de malware, ya que estaban espiando a los usuarios y enviando la información a China.

File Recovery & Data Recovery y File Manager son las plataformas que Google bajó de la tienda digital para dispositivos móviles, por lo que la recomendación es desistirlas de los celulares en caso de tenerlas para evitar riesgos de seguridad y filtración de datos personales.

Cómo atacan estas aplicaciones maliciosas

Ambas aplicaciones se hacían pasar por gestores de archivos para engañar a los usuarios y hacerles creer que se trataba de una herramienta útil para ver los documentos, imágenes y videos que tenían en su teléfono o tablet.

Sin embargo, los permisos para su ejecución les daban la potestad de ejecutarse en segundo plano, aun cuando la persona no las tenía abiertas. Esto les permitía extraer información de todo tipo, como los contactos, correos electrónicos, redes sociales, imágenes, vídeos, audios, ubicaciones, modelo del dispositivo y proveedor de internet, según Pradeo, la empresa de ciberseguridad encargada de encontrar el ataque.

Después de tomar todos estos datos, la aplicación los enviaba a servidores en la nube, allí se almacenaba y se guardaba la información para evitar que los usuarios pudieran defenderse de alguna con algún antivirus o de otra manera.

El paso final del ataque, era movilizar toda esa información recolectada a China, aunque no se conoce hacia dónde y con qué objetivo. Pero sí encontraron que Wang Tom es el desarrollador principal de las dos plataformas, que tenían la misma metodología ofensiva.

Uno de los aspectos que más preocupó a los investigadores es que en Play Store las dos aplicaciones con malware tenían un alto número de descargas en el último tiempo, por lo que la cantidad de usuarios afectados podría ser significativa.

Aunque aseguran que esos números pueden no ser reales y que las descargas se hicieron en granjas virtuales, inflando las estadísticas para llamar la atención de las personas y mostrar una falsa popularidad.

En este momento ni File Recovery & Data Recovery ni File Manager se encuentran disponibles en la tienda oficial de Android, pero la recomendación para todos es que las eliminen inmediatamente del celular, porque sin importar de que usen o no, están robando datos personales.


0 Comentarios


Cargando comentarios espera un momento...
No tienes permisos para comentar.
Para poder comentar necesitas estar Registrado. O.. ya tienes usuario? Logueate!