Detectadas más de 4.000 apps para Android que graban en audio todo lo que haces

Mucho cuidado con las aplicaciones que instalas. Porque no todas cumplen con las garantí­as de privacidad que uno suele considerar como básicas. Hoy hemos conocido el informe de unos investigadores que afirman que más de 4.000 apps para Android estarí­an grabando y controlando lo que los usuarios hacen con sus móviles. Y no es la primera vez que ocurre.

Un investigador de la firma de seguridad Lookout ha explicado el caso de Soniac, una aplicación que estaba disponible en Google Play para Android. Antes de que Google la eliminara, la aplicación podrí­a haber sido descargada entre 1.000 y 5.000 veces.

Se trataba, según parece, de un complemento de Telegram que durante su tiempo de actividad fue capaz de grabar audio, capturar números de teléfono, hacer llamadas, enviar mensajes de texto y recuperar información bien diversa. Como por ejemplo los registros, los contactos y datos sobre puntos de acceso WiFi.

Cuando Lookout denunció la aplicación maliciosa, Google la eliminó al momento. Pero, lamentablemente, esta no serí­a la única que habrí­a ejercido como espí­a en los dispositivos de los inocentes usuarios. La firma de seguridad habrí­a denunciado dos aplicaciones más, incluidas dentro de la tienda de Google.

La primera se llamarí­a Hulk Messenger. Y la segunda, Troy Chat. Ambas aplicaciones habrí­an estado disponibles en Google Play. Y no está muy claro si el desarrollador las habrí­a eliminado justo antes de la denuncia formalizada por Lookout. O si habrí­an sido los propios responsables de Google los encargados de fulminarlas.

Existirí­an, además, más de 4.000 aplicaciones que estarí­an siendo distribuidas a través de otros canales. Y que también podrí­an incluir software espí­a. Según ha informado el investigador de Lookout, Michael Flossman, estarí­amos hablando de mercados alternativos y enlaces incluidos en mensajes de texto. En cualquier caso, las aplicaciones formarí­an parte de una familia de malware bautizada como SonicSpy.

virus android

Apps para Android maliciosas

Las aplicaciones maliciosas funcionan de una manera muy concreta, que estos expertos han conseguido desentrañar. Una vez instaladas, se conectan con los servidores y pueden ejecutar distintos comandos (un total de setenta y tres).

Cuando están instaladas en el equipo, se encargan de eliminar el icono de la pantalla de inicio. Lo que quieren es ocultar su presencia en el dispositivo. Y conectarse a los citados servidores fraudulentos.

Sobre esta amenaza se sabe que el funcionamiento serí­a muy parecido al de otras aplicaciones maliciosas descubiertas el año pasado. Una de ellas fue bautizada como Spynote.

Todo apunta, además, a que los autores de estas aplicaciones estarí­an ubicados en Irak. Según los investigadores, en el código de estas apps aparecerí­an distintas referencias al paí­s.

apps maliciosas

Cómo evitar las apps maliciosas para Android

Instalar una app maliciosa puede ser un gesto bastante sencillo. Sobre todo si no se tiene en cuenta su origen. La primera recomendación es no descargar aplicaciones fuera de la tienda de Google. Las apps de la Google Play Store son sometidas a un buen número de controles, así­ que en principio, no deberí­an contener amenazas de este tipo.

A pesar de eso, y tal como te hemos indicado ahora, a veces los filtros no son cien por cien efectivos. Lo que en este caso recomendamos es:

  • Solo descargar aplicaciones procedentes de fuentes oficiales
  • Leer y estar atento a los comentarios de los usuarios dentro de la propia página de la aplicación
  • Instalar solo aplicaciones que puedan resultar útiles
  • Desconfiar de las apps que tengan muy pocas descargas
  • Evitar apps que prometen cosas imposibles, como por ejemplo, aumentar la memoria RAM del equipo.

Otras noticias sobre... , , ,