El troyano Porn Clicker, que se instalaba de forma indeseada al descargar una versión falsa de la popular aplicación Dubsmash desde Google Play, se encuentra ahora oculto en otras 51 aplicaciones diferentes que se han descargado ya en más de 100.000 ocasiones.
El laboratorio de ESET ha comprobado cómo los delincuentes ya no solo utilizan Dubsmash como cebo, que ha sido subida a Google Play y eliminada por Google en múltiples ocasiones por encontrarse infectada, sino que se aprovechan de otras aplicaciones también muy conocidas, como Clash of Clans 2, Subway Surfers 2 y 3, Minecraft o incluso juegos falsos que emulan a Grand Theft Auto. También se halla oculta en diferentes aplicaciones de descarga, como advertíamos en nuestro artículo de las aplicaciones falsas.
¿Cómo reconocer la app falsa?
“Es fácil reconocer la aplicación maliciosa porque siempre ha sido subida a la tienda de Google por el mismo desarrollador utilizando Android/Clicker con una función que permite saltarse los filtros de malware de Google”, asegura Lukáš Štefanko, investigador de malware en ESET.
En tan sólo tres meses, la aplicación troyanizada Dubsmash ha vuelto a Google Play al menos 24 veces. “Cada vez que ESET notificaba a Google la existencia de la aplicación con malware, la compañía la eliminaba. Ahora incluso avisa de su potencial peligro utilizando sus propios sistemas de seguridad”, concluye Štefanko.
Si (
No(
