Los programas maliciosos están afectando a más de 1.5 millones de usuarios y representan un serio riesgo para la seguridad de los datos personales.
Los spyware, identificados como «File Recovery and Data Recovery» (com.spot.music.filedate) con más de 1 millón de instalaciones, y «File Manager» (com.file.box.master.gkd) con más de 500,000 instalaciones, han sido desarrollados por el mismo autor y operan de manera similar.
Según el informe de la firma de ciberseguridad, estos spyware se presentan como herramientas de gestión de archivos, pero en realidad su verdadero propósito es robar información sensible de los usuarios. Están programadas para ejecutarse de forma automática y silenciosa, sin requerir la interacción del usuario, enviando secretamente los datos recolectados hacia servidores maliciosos ubicados en China.
Este descubrimiento ha sido notificado a Google para que tome las medidas necesarias y proteja a los usuarios de su plataforma.
El análisis realizado por Pradeo revela que estas aplicaciones espían y roban una amplia gama de datos personales de los usuarios, además «cada aplicación realiza más de cien transmisiones de los datos recopilados, una cantidad que rara vez se observa», explicaron los analistas de la firma.
Entre la información robada se encuentran:
– Listas de contactos de los usuarios del dispositivo y de todas las cuentas conectadas, como correo electrónico, redes sociales, etc.
– Contenido multimedia recopilado en la aplicación: imágenes, audio y video.
– Ubicación en tiempo real del usuario.
– Código de país móvil.
– Nombre del proveedor de red.
– Código de red del proveedor de la tarjeta SIM.
– Número de versión del sistema operativo, lo que puede llevar a la explotación de sistemas vulnerables, como hizo el spyware Pegasus.
– Marca y modelo del dispositivo.
Amenazas disfrazadas
Por un lado, las apps simulan ser legítimas al mostrar un gran número de instalaciones, aunque carecen de reseñas. Esto hace parecer que se han utilizado técnicas fraudulentas para inflar artificialmente su popularidad en la tienda de aplicaciones y aparentar ser confiables.
Por otro lado, requieren poca interacción del usuario, ya que aprovechan permisos avanzados para reiniciar automáticamente el dispositivo y ejecutarse sin ser detectadas.
