Google ha eliminado 56 aplicaciones de Android de la tienda oficial de Google Play que la compañía dice que eran parte de una red de fraude publicitario.
Llamada Terracota, esta red de robots fue descubierta por White Ops, una empresa de seguridad especializada en identificar el comportamiento de los robots.
Los investigadores de White Ops dijeron que han estado rastreando a Terracotta desde finales de 2019, cuando la red de robots parece haberse activado.
Según los expertos, Terracotta operaba subiendo aplicaciones en la tienda de Google Play que prometían a los usuarios beneficios gratuitos si instalaban las aplicaciones en sus dispositivos.
Las aplicaciones generalmente ofrecían zapatos, zapatillas, botas y a veces entradas, cupones y tratamientos dentales costosos. Se les decía a los usuarios que instalaran la aplicación y que esperaran dos semanas para recibir los productos gratuitos, durante las cuales tenían que dejar la aplicación instalada en su smartphone.
Sin embargo, las aplicaciones descargaban y ejecutaban una versión modificada de WebView, una versión reducida de Google Chrome. La banda de Terracota lanzó el navegador WebView modificado, oculto a la vista del usuario, y realizó un fraude publicitario cargando anuncios y obteniendo ingresos de las impresiones de anuncios falsos.
El equipo de Operaciones Blancas describió a Terracotta como compleja y masiva. Era compleja porque utilizaba técnicas avanzadas para evitar la detección de las redes publicitarias defraudadas, y era masiva debido a la escala en la que operaba.
White Ops dijo que sólo en la última semana de junio, la red de bots Terracotta cargó silenciosamente más de dos mil millones de anuncios dentro de 65.000 teléfonos inteligentes infectados.
Actualmente, tras la intervención de Google, la presencia de la red de bots en la Play Store se ha reducido, pero no se ha eliminado del todo, y algunos dispositivos siguen pareciendo estar infectados.
Con información de: Muy Seguridad.