El laboratorio de ESET ha comprobado cómo los delincuentes ya no solo utilizan Dubsmash como cebo, que ha sido subida a Google Play y eliminada por Google en múltiples ocasiones por encontrarse infectada, sino que se aprovechan de otras aplicaciones también muy conocidas, como Clash of Clans 2, Subway Surfers 2 y 3, Minecraft o incluso juegos falsos que emulan a Grand Theft Auto. También se halla oculta en diferentes aplicaciones de descarga, como advertíamos en nuestro artículo de las aplicaciones falsas.
“Es fácil reconocer la aplicación maliciosa porque siempre ha sido subida a la tienda de Google por el mismo desarrollador utilizando Android/Clicker con una función que permite saltarse los filtros de malware de Google”, asegura Lukáš Štefanko, investigador de malware en ESET.
En tan sólo tres meses, la aplicación troyanizada Dubsmash ha vuelto a Google Play al menos 24 veces. “Cada vez que ESET notificaba a Google la existencia de la aplicación con malware, la compañía la eliminaba. Ahora incluso avisa de su potencial peligro utilizando sus propios sistemas de seguridad”, concluye Štefanko.