Expertos en seguridad han repetido las advertencias sobre las aplicaciones maliciosas que se esconden en las tiendas de aplicaciones móviles oficiales después de encontrar decenas de ellas en Google Play.
Bitdefender dijo que identificó 35 en total mediante el uso de tecnología de análisis de comportamiento para escanear el mercado. Sumaban más de dos millones de descargas.
Las apps realizan varias actividades maliciosas para lograr la persistencia en el dispositivo del usuario y bombardearlo con publicidad, pero también podrían ser un conducto para el malware, advirtió Bitdefender.
La aplicación «GPS Location Maps» fue la más popular del grupo, con más de 100.000 descargas, pero sin críticas.
Inmediatamente después de la descarga, aparentemente cambia su etiqueta de «GPS Location Maps» a «Settings», y también cambia su icono, haciendo más difícil para los usuarios encontrarla y desinstalarla.
El desarrollador también utilizó un código muy ofuscado y cifrado para dificultar la ingeniería inversa a los investigadores, según Bitdefender.
Otras técnicas observadas por los investigadores para ocultar el adware incluyen asegurarse de que las aplicaciones no aparezcan en la lista de las más utilizadas recientemente en Android. Algunas aplicaciones también solicitan permiso para saltarse la función de optimización de la batería para que el sistema operativo no las cierre automáticamente, señala el informe.
Aunque los nombres oficiales de los desarrolladores vinculados a estas 35 aplicaciones son todos diferentes, Bitdefender observó que las direcciones de correo electrónico y los sitios web asociados a ellas parecen similares, lo que indica que son obra de una sola entidad o individuo.
El proveedor pidió precaución a los usuarios, incluso en los marketplaces oficiales, y en particular con respecto a las aplicaciones con grandes cifras de descargas, pero con pocas reseñas o las que solicitan excesivos permisos.