Más allá de 90 aplicaciones en Android ocultan malware capaz de robar datos credenciales bancariasy por lo tanto yo dinerode usuarios.
Esto se desprende de un informe de la empresa de ciberseguridad Zscaler que, entre las aplicaciones disponibles para descargar en Google Play, ha identificado un troyano altamente dañino, apodado “anatsa”.
Se estima que estos aplicaciones peligrosas han sido descargados por los usuarios 5,5 millones de veces.
Cómo funciona el malware Anatsa, encontrado en más de 90 aplicaciones en Androd
Google ya ha prohibido las aplicaciones identificadas en el informe. Anatsa, así como otros virus identificados en el informe, se esconden en las llamadas “aplicaciones cuentagotas” que pretenden ser Aplicaciones de lectura de códigos PDF o QR, edición de fotografías y aplicaciones de salud y fitness. Sin embargo, como se indica en el informe, existe “el alto riesgo de que aplicaciones dropper maliciosas pasen por alto el proceso de revisión de Google”.
El virus Anatsa representa sólo alrededor del 2% de todo el malware más popular actualmente en el mundo, pero aún así es capaz de causar daños desagradables. Apuntó más lejos 650 instituciones financieras y dos de sus lectores de códigos PDF y QR tenían más de 70.000 descargas en el momento de la publicación del estudio, hace poco menos de un mes.
Una vez instalada la aplicación afectada por el malware, Anatsa utiliza técnicas avanzadas para evitar la detección del virus y acceder a la información bancaria. Dos de las aplicaciones mencionadas en el informe son «Lector de PDF y administrador de archivos» por Tsarka Watchfaces y «Lector de QR y administrador de archivos» por Risovanul.
Como era de esperar, la mayoría de las aplicaciones que contienen malware aparecen, pero no sólo son, como herramientas normales de gestión de archivos, editores y traductores, sino también aplicaciones de fotografía, productividad y personalización, es decir, aplicaciones utilizadas para personalizar las pantallas de inicio y los fondos de pantalla de Android.
Estas aplicaciones infectadas con malware deberían haberse eliminado de Google Play, pero debes seguir teniendo cuidado cada vez que decidas descargar una aplicación.
