La compañía de ciberseguridad Check Point descubrió un código malicioso presente en unas 60 aplicaciones de la tienda Google Play Store, varias de ellas orientadas a público infantil, que hace que se muestre publicidad de contenido pornográfico o de falsas herramientas de seguridad. Estas 'apps' han sido descargadas entre tres y siete millones de veces.
Bautizado como AdultSwine (puerco adulto), este malware muestra anuncios con contenido habitualmente inapropiado o pornográfico, de falsas aplicaciones de seguridad o de servicios de pago. A la par, lleva a cabo otras acciones como el robo de credenciales, advirtió Check Point.
TE RECOMENDAMOS: Nuevo virus de Android podría dañar físicamente tu teléfono
¿Cómo funciona?
Una vez instaladas, estas apps inician su actividad maliciosa cuando el dispositivo móvil es encendido o el usuario desbloquea la pantalla. El malware contacta primero con un servidor de comando y control (C&C), al que informa de la correcta instalación y envía datos sobre el terminal infectado, tras lo que recibe unas configuraciones que precisan si la app oculta su icono para dificultar su eliminación, qué anuncios muestra y en qué aplicaciones lo hace. De hecho, para evitar sospechas, la publicidad no aparece en navegadores ni en redes sociales.
A continuación, el código malicioso analiza las características del dispositivo y detecta qué aplicación está operando en pantalla en ese momento. Una vez hecho, comienza a mostrar anuncios procedentes tanto de los principales proveedores publicitarios como del propio catálogo del malware, donde están incluidos anuncios con contenido pornográfico, que son mostrados a los niños mientras usan la 'app' de juego bajo la que está camuflado.
Difícil de eliminar
Otra de las acciones llevadas a cabo por AdultSwine consiste en promocionar falsas aplicaciones de seguridad. Para ello, la app maliciosa muestra un mensaje donde se informa que el dispositivo ha sido infectado por un virus e incluye un botón de "Eliminar" que redirige al usuario a una aplicación descargable de Google Play que en ocasiones no está relacionada con la eliminación de virus.
Check Point advirtió de que un usuario experto puede detectar "fácilmente" esta falsificación, pero un niño puede ser una "presa fácil" para estas aplicaciones.
La publicidad de AdultSwine también trata de persuadir al usuario para que se registre en servicios de pago fraudulentos. Los anuncios mostrados con este fin hacen referencia a supuestos concursos con premios sugerentes que exigen a la víctima que introduzca su número de teléfono, que el malware utiliza posteriormente para registrarla en estos servicios.
mrf