Investigadores de ESET en tan sólo 7 meses han encontrado 343 aplicaciones maliciosas del tipo clicker de sitios pornográficos en Google Play, y los criminales constantemente suben variantes a la tienda oficial para Android.
ESET, compañía líder en detección proactiva de amenazas, revela que los troyanos clicker de sitios pornográficos, que ESET detecta como Android/Clicker, se muestran como aplicaciones legítimas, apuntando a los juegos en particular. Esta familia de malware se ha infiltrado en la tienda oficial de Android al menos 343 veces en los últimos siete meses, lo que hace que sea una de las mayores campañas de malware en Google Play registrada hasta la fecha.
«Ha habido muchos casos de campañas de malware en Google Play, pero ninguno de ellos ha permanecido tanto tiempo o ha tenido un número tan grande de infiltraciones exitosas,» explica Lukas Stefanko, investigador de malware de ESET que se especializa en malware para Android.
En promedio, 10 nuevos Troyanos clicker han pasado los controles de seguridad de Google todas las semanas durante la campaña, según lo indicado por la investigación de ESET. Además, estos troyanos no sólo se filtran en la tienda – sino que también están hallando su camino hacia los dispositivos de los usuarios. El número promedio de descargas por aplicación es de 3.600.
“Estos troyanos han sido rearmados de forma continua. Las versiones más recientes incluyen siempre un ligero cambio y cuentan con un código ofuscado con el fin de ocultar su verdadero propósito y evadir los controles de seguridad de Google «, comenta Stefanko
Después de la instalación que provocan los clics en los falsos anuncios se generan ingresos para sus operadores, robando a los anunciantes y dañando las plataformas de publicidad. Desde el punto de vista de los usuarios, estos troyanos generan una gran cantidad de tráfico de Internet, lo que podría tener consecuencias negativas para algunos.
A pesar de que los troyanos clicker han tenido éxito en ocultar su verdadero propósito, los usuarios todavía tienen muchas posibilidades para no ser víctima del engaño. «Las calificaciones de estas aplicaciones falsas reflejan las malas experiencias de sus víctimas, con puntuaciones negativas superando por lejos a los números positivos. Las calificaciones son una potente herramienta de seguridad e instamos a todos los usuarios a prestar atención a ellos «, recomienda Lukas Stefanko.
